Gibayran sa Microsoft ang $374 nga mga ganti sa mga tigdukiduki sa seguridad sa impormasyon isip bahin sa Azure Sphere Security Research Challenge, nga milungtad sa tulo ka bulan. Atol sa pagtuon, nahibal-an sa mga eksperto ang 300 ka hinungdanon nga mga kahuyangan sa seguridad nga gitakda sa mga pagpagawas sa update 20, 20.07 ug 20.08. Kinatibuk-ang 20.09 ka tigdukiduki gikan sa 70 ka nasod ang miapil sa kompetisyon.
Isip kabahin sa pagtuon, giimbitar sa Microsoft ang mga nanguna nga eksperto sa cybersecurity sa kalibutan ug mga provider sa solusyon sa seguridad aron sulayan ang pag-hack sa mga gamit gamit ang mga tipo sa pag-atake nga kasagarang gigamit sa mga tig-atake. Gihatagan ang mga kakompetensya og development kit, direktang komunikasyon sa OS security team, suporta sa email, ug kernel code nga magamit sa publiko para sa operating system.
Ang katuyoan sa kompetisyon mao ang pagpunting sa atensyon sa mga tigdukiduki kung unsa ang adunay labing dako nga epekto sa kaluwasan sa kustomer. Busa, ang mga eksperto gihatagan ug unom ka senaryo sa panukiduki nga adunay dugang nga ganti nga hangtod sa 20% labaw sa sagad nga ganti sa Azure Bounty (hangtod sa $40), ingon man $000 alang sa duha ka mga senaryo nga adunay taas nga prayoridad.
Daghang mga kontribyutor ang mitabang sa pagdiskubre sa posibleng peligrosong mga kahuyangan sa Azure Sphere. Ang kompetisyon nakadawat og kinatibuk-ang 40 ka mga entries, 30 niini miresulta sa pagpalambo sa produkto. Napulo ug unom kanila ang kwalipikado alang sa mga awards, nga mikabat sa $374.
Ang pagtuon gihimo sa pakigtambayayong sa Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks ug Zscaler.
Source: www.habr.com