В прошлом году Microsoft потратила на программы bug bounty в два раза больше Google

Рекомендуем почитать:

Xakep #255. Атаки на Windows

• Содержание выпуска
• Подписка на «Хакер»

Компания Microsoft отчиталась о работе своих 15 bug bounty программ в прошлом году. Оказалось, что в 2019 году компания суммарно выплатила исследователям за обнаруженные уязвимости 13 700 000 долларов, то есть в три раза больше, чем годом ранее (4 400 000 долларов).

В общей сложности, в период с 1 июля 2019 года по 30 июня 2020 года, 327 ИБ-исследователей обнаружили 1226 уязвимостей в продуктах Microsoft. Самая крупная награда составила 200 000 долларов и была связана с уязвимостью в Hyper-V.

«Исследователи, которые посвящают свое время обнаружению и раскрытию проблем безопасности, прежде чем злоумышленники смогут их эксплуатировать, заслуживают нашего коллективного уважения и благодарности», — говорится в блоге Microsoft Security Response Center.

Таким образом, в прошлом году выплаты по bug bounty программам Microsoft намного превзошли аналогичные награды от Google, общий размер которых в прошлом году составил лишь 6 500 000 долларов, и Google при этом называла год рекордным.

Microsoft рассказывает, что большие размеры выплат обусловлены запуском сразу шести новых программ вознаграждения и двух новых исследовательских грантов. Благодаря этому компания привлекла свыше 1000 подходящих сообщений об ошибках более чем от 300 исследователей.

Также в компании отмечают, что на исследователей явно повлияли пандемия коронавируса и карантины во многих странах мира: в первые месяцы пандемии ИБ-специалисты были заметно активнее.

Источник