Microsoft เปิดโครงการ Bug Bounty ใหม่ เพื่อกระตุ้นให้ผู้ใช้ Windows หาบั๊กในผลิตภัณฑ์ของพวกเขา โครงการ Windows Bounty Program หมายความว่าคุณอาจได้เงินรางวัลสูงสุด 250,000 ดอลลาร์สหรัฐ หากคุณเป็นคนแรกที่พบและรายงานบั๊กใน Windows 10 และ/หรือผลิตภัณฑ์คุณสมบัติอื่นๆ
ไม่มีบริษัทไหนสมบูรณ์แบบ และไม่มีบริษัทไหนสามารถส่งมอบผลิตภัณฑ์ที่รับประกัน 100% ไม่มีบั๊กได้ นั่นคือเหตุผลที่ Bug Bounty Program มีอยู่ โดยสรุป พวกเขาล่อลวงนักวิจัยความปลอดภัยให้ล่าบั๊กหวังได้รางวัล โครงการ Windows Bounty Program ใหม่นี้ก็ไม่ใช่ข้อยกเว้น
Microsoft ออกล่าบั๊กอย่างจริงจัง
โครงการ Windows Bounty Program ล่าสุดเริ่มทำงานแล้ว Microsoft มุ่งมั่นปกป้องผู้ใช้มากขึ้น โครงการนี้เน้นบั๊กใน Hyper-V บน Windows 10 หรือ Windows Server รวมถึง Microsoft Edge และ Windows Defender Application Guard ซึ่งทั้งหมดพัฒนาบน Windows 10 Insider Builds
ในบล็อก TechNet ที่ประกาศโครงการใหม่นี้ Microsoft ระบุว่า:
"ในจิตวิญญาณของการรักษามาตรฐานความปลอดภัยสูงใน Windows เราจึงเปิดตัว Windows Bounty Program วันที่ 26 กรกฎาคม 2017 ซึ่งรวมฟีเจอร์ทั้งหมดของ Windows Insider Preview รวมถึงพื้นที่เน้น Hyper-V, Mitigation bypass, Windows Defender Application Guard และ Microsoft Edge เรายังเพิ่มช่วงค่าตอบแทนสำหรับ Hyper-V Bounty Program"
Microsoft เคยจ่ายสูงสุด 100,000 ดอลลาร์สหรัฐต่อบั๊กใน Windows 8.1 แต่ตอนนี้เพิ่มสูงสุดเป็น 250,000 ดอลลาร์สหรัฐ อย่างไรก็ตาม จำนวนนี้สำรองไว้สำหรับบั๊กวิกฤตที่สุด ส่วนน้อยกว่านั้นเริ่มต้นที่ 500 ดอลลาร์สหรัฐ
คุณมีทักษะที่จะหารายได้จากการล่าบั๊กไหม?
老实说 โครงการ Windows Bounty Program ไม่ได้ตั้งใจสำหรับคนทั่วไปอย่างเรา (โดยเฉพาะฉัน) มันออกแบบมาให้นักวิจัยความปลอดภัยมืออาชีพที่จะล่าช่องโหว่จริงๆ ซึ่งอาจเป็นอาชีพที่มีรายได้ดีสำหรับผู้มีทักษะ ดังนั้นคุณอาจมีอนาคตเป็น White-hat Hacker
คุณใช้ผลิตภัณฑ์ Microsoft ทุกวันไหม? เคยพบบั๊กในผลิตภัณฑ์เหล่านี้ไหม? เคยแจ้ง Microsoft ไปไหม? คิดว่าคุณมีทักษะทำเงินจาก Bug Bounty ไหม? ช่องความคิดเห็นเปิดอยู่ด้านล่าง...
