微軟推出Xbox bug賞金計(jì)劃 最高獎(jiǎng)勵(lì)2萬(wàn)美元

微軟今天宣布為Xbox游戲平臺(tái)發(fā)布了一個(gè)官方的bug獎(jiǎng)勵(lì)計(jì)劃。

從今天開(kāi)始，微軟表示將為Xbox Live網(wǎng)絡(luò)和服務(wù)中的漏洞支付500到20000美元。

微軟表示，任何人都可以向新的Xbox bug獎(jiǎng)勵(lì)計(jì)劃提交漏洞，無(wú)論他們是游戲玩家還是受過(guò)訓(xùn)練的安全專(zhuān)家。

根據(jù)微軟安全響應(yīng)中心(MSRC)的項(xiàng)目經(jīng)理Chloe Brown的說(shuō)法，符合條件的提交必須包括“清晰簡(jiǎn)潔的概念證明(POC)”。

需要POC來(lái)演示bug的影響，并允許Xbox團(tuán)隊(duì)在修復(fù)報(bào)告的問(wèn)題之前重現(xiàn)漏洞。

“微軟將根據(jù)漏洞的嚴(yán)重程度和影響，以及提交內(nèi)容的質(zhì)量，酌情決定是否發(fā)放獎(jiǎng)金，”該程序的規(guī)則稱(chēng)。

bug獎(jiǎng)勵(lì)計(jì)劃將覆蓋Xbox Live云后端基礎(chǔ)設(shè)施。根據(jù)下表，bug報(bào)告將獲得獎(jiǎng)勵(lì):

不過(guò)，Xbox bug賞金也有一些限制。例如，微軟禁止并自動(dòng)取消了試圖對(duì)Xbox用戶(hù)和工程師進(jìn)行網(wǎng)絡(luò)釣魚(yú)或社交工程的漏洞獵人的資格，禁止他們?yōu)榱俗C明漏洞的影響而在最低限度需要的訪問(wèn)權(quán)限之外橫向進(jìn)入Xbox網(wǎng)絡(luò)，禁止他們下載或訪問(wèn)敏感的Xbox用戶(hù)數(shù)據(jù)。

Xbox平臺(tái)從2012年就已經(jīng)出現(xiàn)了。即使微軟是第一批實(shí)施漏洞獎(jiǎng)勵(lì)計(jì)劃的科技公司之一，Xbox也從未被納入該計(jì)劃。

迄今為止，微軟一直在向漏洞追蹤者支付費(fèi)用，以獲取Windows操作系統(tǒng)、Office套件、IE和Edge網(wǎng)絡(luò)瀏覽器、微軟大量云服務(wù)、Hyper-V hypervisor技術(shù)和ElectionGuard開(kāi)源投票軟件等產(chǎn)品的漏洞報(bào)告。