Microsoft Dynamics 365 uchun uyazvimosti uchun zaplatit
Maksimalnyy razmer voznagrajdeniya sostavlyaet $20 tys.
Kompaniya Dynamics 365 platformasida uyazvimosti uchun Microsoft zapustila dasturlarini ishlab chiqarishni taklif qiladi. (za uyazvimosti, pozvolyayushchie udalennoe vypolnenie koda).
Jismoniy yuklamalar issledovateli mogut poluchit za uyazvimosti, klassifitsiruemye ka vajnye va kriticheskie. V chastnosti, za problemy, privodyashchie k raskrytyyu informatsii va uyazvimosti povysheniya privilegiy dasturi predusmatrivaet nagradu v razmere ot $3 tys. do $8 tys., a za RCE-uyazvimosti issledovateli smogut zarabotat ot $10 tys. 20 ming dollargacha. V kompanii otmetili, chto razmer voznagrajdeniya mumkin byt va vyshe v zavismosti ot stepeni vliyaniya va opasnosti nadennoy problemy.
Krome prochego, Microsoft obnovila o’zining asosiy dasturlari uchun uyazvimosti va qayta tashkil etish dasturlari bug bounty bo’yicha uch toifadagi: oblachnye prilojeniya, platforma va zashchitnye resheniya. Kategoriya oblachnyh prilojeniy vklyuchaet Azure Active Directory, Azure DevOps Services, .NET Core, ASP.NET Core va Dynamics 365. «Platforma» bo’limida Microsoft Hyper-V, Windows Insider Preview, Windows Defender Application Guard va boshqalar.
