违规提示

请您遵循相关法律法规,避免再次出现类似问题

如有任何疑问,请联系support@tmtpost.com

关闭

微软花费1370万美元奖励漏洞发现者,共收到1226个报告

2020.08.05 14:33 · 阅读 2.71万

钛媒体8月5日消息,微软今日宣布,在过去一年中,他们一共向327个安全研究人员支付了1370万美元的“捉虫赏金”,即向发现了软件漏洞的研究人员所支付的奖金。 与一年前的440万美元相比,过去一年中微软的漏洞奖金数量提升了两倍,这表明微软在外部安全研究人员方面投入了更多的资金。截止到目前,单笔最大赏金金额为20万美元。 漏洞赏金计划鼓励工人和黑客组织不仅要发现软件缺陷,而且要通过正确的方式披露缺陷,而不是对其进行恶意滥用,或将发现出售给有可能会滥用漏洞的其他人。与严重的安全漏洞所造成的损失相比,用赏金奖励安全研究人员,对企业来说只是很小的成本。 在过去12个月中,微软通过15个赏金项目收到了1226个漏洞报告。一年1370万的赏金支出,在整个行业中也可以说是极其少见的。作为对比,谷歌在过去9年间所支付的赏金总额为2100万美元,谷歌从2010年11月开始向安全人员支付漏洞赏金。

本文内容仅供参考,不构成投资建议,请谨慎对待。

猜你感兴趣

投资日历
更多

注册邮箱未验证

我们已向下方邮箱发送了验证邮件,请查收并按提示验证您的邮箱。

如果您没有收到邮件,请留意垃圾邮件箱。

更换邮箱

您当前使用的邮箱可能无法接收验证邮件,建议您更换邮箱

账号合并

经检测,你是“钛媒体”和“商业价值”的注册用户。现在,我们对两个产品因进行整合,需要您选择一个账号用来登录。无论您选择哪个账号,两个账号的原有信息都会合并在一起。对于给您造成的不便,我们深感歉意。