Microsoft lança seu programa de recompensas para bugs

A Microsoft anunciou um programa de recompensas para bugs para as próximas versões do Windows e do Internet Explorer. A empresa vai começar a remunerar pesquisadores de segurança que descobrirem vulnerabilidades de segurança de uma maneira responsável, de forma semelhante ao que o Google faz com seu programa de recompensas para Chrome e Chrome OS, que está na ativa desde 2010.

Com a iniciativa da Microsoft, pesquisadores poderão reportar vulnerabilidades no Windows 8.1, que está em desenvolvimento, e no preview do Internet Explorer 11. Caso as submissões sejam acompanhadas de ideias sobre como se defender dos ataques, o pesquisador receberá um bônus monetário substancial.

Na categoria Mitigation Bypass Bounty, a Microsoft vai pagar até US$ 100 mil por “técnicas de exploração realmente desconhecidas” que possam ser usadas contra as proteções da versão mais recente do Windows, com um bônus BlueHat Bonus for Defense de US$ 50 mil para ideias que mostrem como se defender delas. Até 26 de julho, os pesquisadores também poderão receber até US$ 11 mil por reportarem vulnerabilidades críticas que afetem o Internet Explorer 11 Preview no Windows 8.1 Preview.

O programa de recompensas da Microsoft estará aberto para submissões no dia 26 de junho, mesma data em que a empresa planeja liberar o preview do Windows 8.1 para o público.

Mais informações sobre a novidade podem ser encontradas no post no Blog BlueHat da empresa, e detalhes técnicos sobre as qualificações para uma submissão estão disponíveis no site TechNet.

Com informações de The H