Microsoft reconduit son Bug Bounty pour son navigateur Edge

Par:
fredericmazue

ven, 23/06/2017 - 16:12

Microsoft se félicite du succès de son programme de chasse aux bugs (Bug Bounty) pour son navigateur Edge. En août 2016, la firme avait même lancée une plate-forme afin que les chercheurs puissent facilement lui faire parvenir leurs rapports de bugs.

Au cours des 10 derniers mois, Microsoft a versé plus de 200 000 dollars à des chercheurs talentueux. Mais la sécurité est un effort continu souligne Redmond. C'est pourquoi la firme reconduit son Bug Bounty pour Edge.

Les vulnérabilités permettant une exécution de code à distance ou l'identification d'un défaut de conception dans le navigateur sont les mieux rémunérées. Les primes s'étendent de 500 à 15 000 dollars selon la vulnérabilité identifiée. Microsoft précise que si un chercheur rapporte une vulnérabilité que Microsoft aurait déjà découverte en interne, la prime maximum sera dans ce cas de 1 500 dollars.