Microsoft amplía su programa de recompensas por vulnerabilidades

[wolfbcn]

Los investigadores tienen un nuevo objetivo con primas que alcanzan hasta 15.000 dólares.

Microsoft ha ampliado su programa de recompensas por vulnerabilidades detectadas en Windows Server Technical Preview 5.

La expansión del programa de recompensas de errores ahora incluye el Nano Server, el administrador del sistema operativo de servidor.

Microsoft ha especificado que las vulnerabilidades que se encuentren dentro de este sistema deben ser originales y capaces de reproducirse para incorporarlas al nuevo programa de divulgación de vulnerabilidades de la compañía.

El gigante del software está particularmente interesado en las vulnerabilidades de ejecución de de código de forma remota, la denegación de servicio remoto no autenticado, así como el malware de alto impacto en el Nano Server -como son las fugas de información y la suplantación de identidad-.

La identificación de vulnerabilidades válidas tendrá una recompensa entre 500 y 15.000 dólares, dependiendo de la gravedad del agujero de seguridad. Los de Redmond pagarán más si el malware detectado merece una recompensa superior.

http://www.silicon.es/microsoft-amplia-su-programa-de-recompensas-por-vulnerabilidades-2307550