微软介绍称,Microsoft Defender 旨在增强微软客户的安全性体验,而 Microsoft Defender 赏金计划将邀请全球研究人员寻找这款软件中的漏洞。新一轮 Defender 赏金计划将从“有限的范围”开始,重点是 Microsoft Defender for Endpoint API,并将随着时间的推移扩展到包括 Defender 旗下其他产品。
微软介绍称,安全人员提交的漏洞必须通过以下标准,才能获得赏金:
必须是新发现的漏洞,不包含此前已经向微软报告的漏洞
相关漏洞具有一定严重性,并且可以在最新、完全修补的产品或服务版本中重现。
安全人员应提供包括清晰、简洁和可复制的重现步骤,书面或视频格式均可。

微软表示,根据漏洞严重程度,相关赏金价格将从 500 美元到 8000 美元(当前约 3580 元到 57280 元人民币)不等,而针对在 Defender 中发现与远程代码执行相关漏洞的研究人员。该类别的奖励将从 5000 美元到 20000 美元(当前约 35800 元到 14.3 万元人民币)不等。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。
未经允许不得转载:新聚网 » 微软 Defender 推出新一轮漏洞赏金计划,最高奖励 20000 美元

新聚网
Swift Assist 进化:苹果 Xcode 26 可接入端侧、Claude 等 AI 编程模型
安全公司曝光黑客盗用开发团队账号在 NPM 平台散布恶意软件包,涉及 React Native / GlueStack 项目
英特尔发布 32.0.101.6881 WHQL 显卡驱动,修复《守望先锋 2》游戏崩溃问题
时隔一年半,苹果手记 Journal 应用将随 macOS / iPadOS 26 登陆 Mac / iPad
苹果推出容器化框架,可直接在 Mac 上创建、下载或运行 Linux 容器镜像
微软 Win10 / Win11 新版 Outlook 被曝新问题:重要会议安排凭空消失
Linux 6.16 首个 RC 候选版发布:提升电源管理效率、扩展硬件支持、优化 EXT4 文件系统





