Microsoft reconduit son Bug Bounty pour son navigateur Edge
ven, 23/06/2017 - 16:12
Microsoft se félicite du succès de son programme de chasse aux bugs (Bug Bounty) pour son navigateur Edge. En août 2016, la firme avait même lancée une plate-forme afin que les chercheurs puissent facilement lui faire parvenir leurs rapports de bugs.
Au cours des 10 derniers mois, Microsoft a versé plus de 200 000 dollars à des chercheurs talentueux. Mais la sécurité est un effort continu souligne Redmond. C'est pourquoi la firme reconduit son Bug Bounty pour Edge.
Les vulnérabilités permettant une exécution de code à distance ou l'identification d'un défaut de conception dans le navigateur sont les mieux rémunérées. Les primes s'étendent de 500 à 15 000 dollars selon la vulnérabilité identifiée. Microsoft précise que si un chercheur rapporte une vulnérabilité que Microsoft aurait déjà découverte en interne, la prime maximum sera dans ce cas de 1 500 dollars.