Phàigh Microsoft $374 ann an duaisean do luchd-rannsachaidh tèarainteachd fiosrachaidh mar phàirt de Dùbhlan Rannsachaidh Tèarainteachd Azure Sphere, a mhair trì mìosan. Rè an sgrùdaidh, bha e comasach dha eòlaichean faighinn a-mach 300 so-leòntachd tèarainteachd cudromach a chaidh a shuidheachadh anns na fiosan ùrachaidh 20, 20.07 agus 20.08. Ghabh 20.09 neach-rannsachaidh bho 70 dùthaich pàirt anns a’ cho-fharpais.
Mar phàirt den sgrùdadh, thug Microsoft cuireadh do phrìomh eòlaichean cybersecurity an t-saoghail agus solaraichean fuasgladh tèarainteachd feuchainn ri innealan a sheacadh a’ cleachdadh na seòrsaichean ionnsaighean as trice a bhios luchd-ionnsaigh a’ cleachdadh. Fhuair farpaisich pasgan leasachaidh, conaltradh dìreach le sgioba tèarainteachd an OS, taic post-d, agus còd kernel a bha ri fhaighinn gu poblach airson an t-siostam obrachaidh.
B’ e amas na farpais aire luchd-rannsachaidh a chuimseachadh air na tha a’ bhuaidh as motha air sàbhailteachd teachdaiche. Mar sin, fhuair eòlaichean sia suidheachaidhean rannsachaidh le duais a bharrachd suas ri 20% os cionn duais àbhaisteach Azure Bounty (suas gu $ 40), a bharrachd air $ 000 airson dà shuidheachadh àrd-phrìomhachais.
Chuidich grunn chom-pàirtichean le bhith a’ lorg so-leòntachd a dh’ fhaodadh a bhith cunnartach ann an Azure Sphere. Fhuair an fharpais 40 tagradh gu h-iomlan, agus thàinig 30 dhiubh sin gu leasachadh toraidh. Bha sia-deug dhiubh airidh air duaisean, sin $374 gu h-iomlan.
Chaidh an sgrùdadh a dhèanamh ann an com-pàirteachas le Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Coimpiutaireachd, McAfee, Palo Alto Networks agus Zscaler.
Source: www.habr.com