微软奖金计划拓展 - .NET Core 和 ASP.NET Beta 奖金

  • Article

 

今天，我要宣布微软奖金计划又一令人振奋的拓展之举。如需更多信息，请访问 https://aka.ms/bugbounty。我将在 2015 年 10 月 21 日的 SyScan360 上讨论这项新奖金计划。我们很高兴能为微软本月早期发布的 .NET Core 和 ASP.NET Beta 发放奖金。

NET 和 ASP.NET 是 Visual Studio 开发套件的重要组成部分。这项奖金计划之所以特别引人关注，就是因为 .NET 中所包含的各种库和各项功能使开发人员可以自行编写出具有出色安全性和稳定性的程序，而且可以在越来越多的操作系统上运行。这项奖金将会扩展到所有受支持的平台，首先包括 Linux 和 OS X，目前还不包括其他一些非 Windows 平台。您可以在常见问题、.NET 计划条款和 .NET 团队博客上了解到更多信息。重点信息如下：

  • 目标是奖金周期内的 .NET Core 和 ASP.NET Beta 8 以及任何后续测试版本或候选发布版本
  • 目前受支持的平台包括 Windows、OS X 和 Linux
  • 奖金周期为 2015 年 10 月 20 日至 2016 年 1 月 20 日
  • 奖金额度为 500 美元至 15,000 美元之间

微软奖金计划的这些新增内容将成为微软的严密安全计划的一部分。奖金计划将与安全开发生命周期 (SDL)、运行安全保证 (OSA) 框架、我们产品和服务的定期渗透测试以及由第三方审核单位实施的安全和合规认证一同实施。

和过去一样，大家可以在 https://aka.ms/BugBounty 上以及相关条款和常见问题中找到有关微软奖金计划的最新信息。

“黑”得愉快！

Jason Shirk