Microsoft એ Azure Sphere સાયબર સુરક્ષા અભ્યાસના ભાગરૂપે નિષ્ણાતોને $374 ચૂકવ્યા

માઇક્રોસોફ્ટે ત્રણ મહિના સુધી ચાલતી Azure Sphere Security Research Challengeના ભાગરૂપે માહિતી સુરક્ષા સંશોધકોને પુરસ્કારોમાં $374 ચૂકવ્યા. અભ્યાસ દરમિયાન, નિષ્ણાતો 300 મહત્વપૂર્ણ સુરક્ષા નબળાઈઓ શોધવામાં સક્ષમ હતા જે અપડેટ રિલીઝ 20, 20.07 અને 20.08 માં નિશ્ચિત કરવામાં આવી હતી. સ્પર્ધામાં 20.09 દેશોના કુલ 70 સંશોધકોએ ભાગ લીધો હતો.

અભ્યાસના ભાગ રૂપે, માઇક્રોસોફ્ટે વિશ્વના અગ્રણી સાયબર સુરક્ષા નિષ્ણાતો અને સુરક્ષા ઉકેલ પ્રદાતાઓને હુમલાખોરો દ્વારા મોટાભાગે ઉપયોગમાં લેવાતા હુમલાઓના પ્રકારોનો ઉપયોગ કરીને ઉપકરણોને હેક કરવાનો પ્રયાસ કરવા આમંત્રણ આપ્યું હતું. સ્પર્ધકોને ડેવલપમેન્ટ કીટ, OS સુરક્ષા ટીમ સાથે સીધો સંચાર, ઈમેલ સપોર્ટ અને ઓપરેટિંગ સિસ્ટમ માટે સાર્વજનિક રૂપે ઉપલબ્ધ કર્નલ કોડ આપવામાં આવ્યા હતા.

સ્પર્ધાનો ધ્યેય ગ્રાહકોની સલામતી પર સૌથી વધુ અસર શું કરે છે તેના પર સંશોધકોનું ધ્યાન કેન્દ્રિત કરવાનો હતો. તેથી, નિષ્ણાતોને સ્ટાન્ડર્ડ Azure બાઉન્ટી પુરસ્કાર ($20 સુધી), તેમજ બે ઉચ્ચ-અગ્રતાવાળા દૃશ્યો માટે $40 સુધીના વધારાના પુરસ્કાર સાથે છ સંશોધન દૃશ્યો આપવામાં આવ્યા હતા.

કેટલાક યોગદાનકર્તાઓએ Azure Sphere માં સંભવિત જોખમી નબળાઈઓ શોધવામાં મદદ કરી. સ્પર્ધાને કુલ 40 એન્ટ્રીઓ મળી, જેમાંથી 30 ઉત્પાદન સુધારણામાં પરિણમી. તેમાંથી સોળ પુરસ્કારો માટે પાત્ર હતા, જે કુલ $374 હતા.

આ અભ્યાસ Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks અને Zscaler સાથે ભાગીદારીમાં હાથ ધરવામાં આવ્યો હતો.

સોર્સ: www.habr.com