微软将向发现Xbox错误的研究人员提供最高20,000美元的奖励

 
微软将向可能发掘Xbox漏洞的安全研究人员提供最高20,000美元的奖励。
这家Windows制造商宣布将为其游戏机启动一项赏金计划。为了获得奖励，研究人员必须找出Xbox Live网络和服务中的缺陷，该缺陷可以在该平台的“最新的，完全修补的”版本中复制。
公告中写道：“微软将根据漏洞的严重性和影响以及提交的质量来酌情授予赏金。”当然，您还必须满足该计划的条款和条件。
目前，悬赏金额在500美元到20,000美元之间，但微软表示，获得更高的奖励并非不可能。例如，根据报告的质量，发现一个严重的远程执行代码缺陷将为您带来10,000至20,000美元的收益。
微软解释说：“高质量的报告提供了工程师快速重现，理解和解决问题所必需的信息。” “这通常包括简洁的文字或视频，其中包含任何所需的背景信息，错误描述以及附加的概念证明(PoC)。”
如果您希望确定平台中的缺陷可能是免费控制台或Xbox Live订阅的门票，那么您真不走运。该公告澄清说：“将不会提供[C]鞋底进行测试。”付费帐户也是如此。
寻找漏洞赏金可以是一笔可观的生意。谷歌透露，仅去年一年，它就在其产品线中投入了超过600万美元的奖金。考虑到微软对研究人员可以提交的合格报告数量没有上限，这可能意味着高额的发薪日。