مایکروسافټ د Azure Sphere امنیتي څیړنې ننګونې برخې په توګه د معلوماتو امنیت څیړونکو ته $ 374 انعامونه ورکړي، چې درې میاشتې یې دوام وکړ. د مطالعې په جریان کې، متخصصین وتوانیدل چې 300 مهم امنیتي زیانمننې کشف کړي چې د 20، 20.07 او 20.08 تازه خپرونو کې ټاکل شوي. په دې سیالۍ کې له ۲۱ هېوادونو څخه ۷۰ څېړونکو برخه اخیستې وه.
د مطالعې د یوې برخې په توګه، مایکروسافټ د نړۍ مخکښ سایبر امنیت متخصصینو او د امنیت حل چمتو کونکو ته بلنه ورکړه چې د بریدونو ډولونو په کارولو سره د وسیلو هیک کولو هڅه وکړي چې ډیری وختونه د برید کونکو لخوا کارول کیږي. سیالي کونکو ته د پراختیا کټ ، د OS امنیت ټیم سره مستقیم اړیکه ، د بریښنالیک ملاتړ ، او د عامل سیسټم لپاره په عامه توګه د کرنل کوډ چمتو شوی و.
د سیالۍ موخه دا وه چې د څیړونکو پام د هغه څه په اړه تمرکز وکړي چې د پیرودونکو خوندیتوب باندې خورا لوی اغیزه لري. له همدې امله، کارپوهانو ته شپږ څیړنې سناریوګانې ورکړل شوې چې د 20٪ پورې اضافي انعام سره د معیاري Azure فضل انعام (تر $40 ډالرو پورې)، او همدارنګه د دوه لوړ لومړیتوب سناریوګانو لپاره $000.
ډیری مرسته کونکو په Azure Sphere کې د احتمالي خطرناکو زیانونو په موندلو کې مرسته وکړه. سیالۍ په ټولیزه توګه 40 داخلې ترلاسه کړې، چې 30 یې د محصول د ښه والي لامل شوي. له دوی څخه شپاړس د جایزو لپاره وړ وو، چې ټولټال $374 وو.
څیړنه د Avira، Baidu International Technology، Bitdefender، Bugcrowd، Cisco Systems Inc (Talos)، ESET، FireEye، F-Secure Corporation، HackerOne، K7 Computing، McAfee، Palo Alto Networks او Zscaler سره په ملګرتیا کې ترسره شوې.
سرچینه: www.habr.com