برچسب: ردموندی

پاداش کلان مایکروسافت برای کشف باگ طی سال‌های 2021 و 2022 که این شرکت به محققان امنیتی پرداخت کرده، رقمی در حدود 13.7 میلیون دلار برآورد شده است.

با توجه به پاداش پرداختی 13.7 میلیون دلاری مایکروسافت به محققان امنیتی که شمار آنها به 335 نفر می‌رسد، مایکروسافت در این زمینه غول بی‌چون‌و‌چرای جستجوی اینترنت را شکست داده است. ظاهراً ردموندی ها در این زمینه حسابی دست به جیب شده اند تا برای بهبود هرچه زیادتر محصولات خود بکوشند.

زیادتر بخوانید: بهترین برنامه های دانلود از اینستاگرام

پاداش کلان مایکروسافت برای کشف باگ

در سنجیدن، گوگل در سال 2021 به محققان 8.7 میلیون دلار برای کشف صدمه‌پذیری ها پرداخت کرد ؛ رقمی که در اون تاریخ مبلغی هنگفت به حساب می‌آمد.

قطعا مایکروسافت در مجموعه آفیس و سیستم‌عامل ویندوز خود به سبب استفاده از کدهای کهنه‌تر و بهینه‌ نشده، با سطح وسیع‌تری از صدمه‌پذیری مواجه است. صدمه‌پذیری هایی که مهاجمان می‌توانند برای یافتن راه‌ هایی برای نفوذ به سیستم قربانیان خود و اجرای فعالیت‌ مخرب خود از آنها استفاده کنند.

بزرگترین پاداشی که مایکروسافت در بازه زمانی 1 ژانویه 2021 تا 30 ژوئن 2022 تحت برنامه کشف باگ Hyper-V Bounty خود پرداخت کرده، مبلغ 200 هزار دلار اعلام شده است. همچنین میانگین پرداختی ردموندی ها برای کشف باگ طی این زمان مبلغ 12 هزار دلار شرح شد. حال پس از گذشت 2 سال، این شرکت شاهد کاهش جزئی در شرح‌های مربوط به اشکالات واجد شرایط و افزایش ناچیز در تعداد محققان امنیتی بوده است.

این غول علمی مستقر در ردموند امسال تغییراتی را در برنامه حمایت در ازای کشف باگ خود اعمال کرده و مبلغ پرداخت را برای صدمه‌پذیری هایی که مجموعه آفیس را تحت تاثیر قرار می‌دهد تا 26 هزار دلار و سایر پاداش های Hyper-V Bounty را تا 30 درصد افزایش داده است.

رئیس واحد کشف اشکالات گوگل در آغاز این هفته در مصاحبه‌ای که با TheRegister داشت، بیان کرد که یافتن صدمه‌پذیری‌ها امری کاملاً بی‌استفاده است و در واقع، بهترین گزینه این شرکت، یادگیری از کار محققان امنیتی است. در نهایت، باید توجه داشته باشیم که اگرچه برنامه‌های پاداش در ازای کشف باگ بدون شک میزان افشای صدمه‌پذیری ها را افزایش می‌دهند، اما این سیستم‌ها منتقدان خود را نیز دارند.

زیادتر بخوانید:

نظر شما در مورد پاداش کلان مایکروسافت برای کشف باگ چیست؟ آیا روندی که شرکت های علمی در راستای بهبود عملکرد خود در نزد گرفته اند، تاثیرگذار خواهد بود؟ نظرات خود را با ما در بین گذاشته و اخبار علمی را از جونی دنبال کنید.