微软开启在线服务除虫赏金计划 奖金500美元起
今日,微软宣布开启“在线服务除虫赏金计划”(Microsoft Online Services Bug Bounty Program),针对微软旗下提供的多项在线服务,安全研究人员都可以提交漏洞获取奖金。每个符合要求及类型的漏洞悬赏金额都在500美元以上,根据报 告漏洞的影响提高奖金的金额。
提交的漏洞必须包含以下类型,但微软有权拒绝安全研究人员提交的漏洞,不管是否符合这些标准:
Cross Site Scripting (XSS)
Cross Site Request Forgery (CSRF)
Unauthorized cross-tenant data tampering or access (for multi-tenant services)
Insecure direct object references
Injection Flaws
Authentication Flaws
Server-side Code Execution
Privilege Escalation
Significant Security Misconfiguration
另外只有以下这些领域的漏洞才符合Bug赏金计划的要求:
portal.office.com
*.outlook.com (Office 365 for business email services applications, excluding any consumer “outlook.com” services)
outlook.office365.com
login.microsoftonline.com
*.sharepoint.com
*.lync.com
*.officeapps.live.com
www.yammer.com
api.yammer.com
adminwebservice.microsoftonline.com
provisioningapi.microsoftonline.com
graph.windows.net

关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 热爱与坚守 7904718
- 2 中核集团重大突破:成功产出第一桶铀 7808124
- 3 3000万辆中国汽车利润不及丰田1家 7713215
- 4 这份防中暑秘籍请收好 7619406
- 5 罗马仕中层:五个老板全跑马来西亚了 7523374
- 6 一片热带植物叶子何以卖到30万元 7428076
- 7 净网:来看1起侵犯公民个人信息案 7327593
- 8 第二代居民身份证迎换证高峰 7236456
- 9 湖南一少年在游泳馆内触电身亡 7138915
- 10 保安小哥在地铁“发泄式演讲”3分钟 7043345