Microsoft ຈ່າຍເງິນ 374 ໂດລາໃຫ້ຜູ້ຊ່ຽວຊານໃນການສຶກສາຄວາມປອດໄພທາງໄຊເບີ Azure Sphere

Microsoft ໄດ້ຈ່າຍເງິນໃຫ້ລາງວັນ $374 ໃຫ້ກັບນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພດ້ານຂໍ້ມູນ ເຊິ່ງເປັນສ່ວນໜຶ່ງຂອງ Azure Sphere Security Research Challenge, ເຊິ່ງໃຊ້ເວລາສາມເດືອນ. ໃນລະຫວ່າງການສຶກສາ, ຜູ້ຊ່ຽວຊານສາມາດຄົ້ນພົບ 300 ຊ່ອງໂຫວ່ຄວາມປອດໄພທີ່ສໍາຄັນທີ່ຖືກແກ້ໄຂໃນການປັບປຸງສະບັບ 20, 20.07 ແລະ 20.08. ມີນັກວິໄຈທັງໝົດ 20.09 ຄົນຈາກ 70 ປະເທດເຂົ້າຮ່ວມການແຂ່ງຂັນ.

ເປັນສ່ວນຫນຶ່ງຂອງການສຶກສາ, Microsoft ໄດ້ເຊື້ອເຊີນຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຊັ້ນນໍາຂອງໂລກແລະຜູ້ໃຫ້ບໍລິການແກ້ໄຂຄວາມປອດໄພເພື່ອພະຍາຍາມແຮັກອຸປະກອນໂດຍໃຊ້ປະເພດຂອງການໂຈມຕີທີ່ຜູ້ໂຈມຕີໃຊ້ຫຼາຍທີ່ສຸດ. ຄູ່ແຂ່ງໄດ້ຖືກສະຫນອງໃຫ້ມີຊຸດການພັດທະນາ, ການສື່ສານໂດຍກົງກັບທີມງານຄວາມປອດໄພ OS, ການຊ່ວຍເຫຼືອທາງອີເມລ໌, ແລະລະຫັດ kernel ສາທາລະນະສໍາລັບລະບົບປະຕິບັດການ.

ເປົ້າຫມາຍຂອງການແຂ່ງຂັນແມ່ນເພື່ອສຸມໃສ່ຄວາມສົນໃຈຂອງນັກຄົ້ນຄວ້າກ່ຽວກັບສິ່ງທີ່ມີຜົນກະທົບອັນໃຫຍ່ຫຼວງຕໍ່ຄວາມປອດໄພຂອງລູກຄ້າ. ດັ່ງນັ້ນ, ຜູ້ຊ່ຽວຊານໄດ້ຖືກມອບໃຫ້ຫົກສະຖານະການຄົ້ນຄ້ວາທີ່ມີລາງວັນເພີ່ມເຕີມເຖິງ 20% ສູງກວ່າລາງວັນ Azure Bounty ມາດຕະຖານ (ສູງເຖິງ 40 ໂດລາ), ເຊັ່ນດຽວກັນກັບ $ 000 ສໍາລັບສອງສະຖານະການທີ່ມີຄວາມສໍາຄັນສູງ.

ຜູ້ປະກອບສ່ວນຫຼາຍຄົນໄດ້ຊ່ວຍຄົ້ນພົບຊ່ອງໂຫວ່ທີ່ອາດເປັນອັນຕະລາຍຢູ່ໃນ Azure Sphere. ການແຂ່ງຂັນໄດ້ຮັບຈໍານວນທັງຫມົດ 40 ລາຍການ, 30 ຜົນໄດ້ຮັບການປັບປຸງຜະລິດຕະພັນ. ສິບຫົກຂອງພວກເຂົາມີສິດໄດ້ຮັບລາງວັນ, ເຊິ່ງລວມທັງຫມົດ 374 ໂດລາ.

ການສຶກສາໄດ້ດໍາເນີນໃນການຮ່ວມມືກັບ Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks ແລະ Zscaler.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com