Microsoft san $374 ni awọn ẹsan si awọn oniwadi aabo alaye gẹgẹbi apakan ti Ipenija Iwadi Aabo Sphere Sphere, eyiti o duro fun oṣu mẹta. Lakoko iwadii naa, awọn amoye ni anfani lati ṣawari awọn ailagbara aabo 300 pataki ti o wa titi ninu awọn idasilẹ imudojuiwọn 20, 20.07 ati 20.08. Apapọ awọn oniwadi 20.09 lati awọn orilẹ-ede 70 ni o kopa ninu idije naa.
Gẹgẹbi apakan ti iwadii naa, Microsoft pe awọn amoye cybersecurity oludari agbaye ati awọn olupese ojutu aabo lati gbiyanju lati gige awọn ẹrọ nipa lilo awọn iru ikọlu nigbagbogbo ti awọn ikọlu n lo. Awọn oludije ni a pese pẹlu ohun elo idagbasoke, ibaraẹnisọrọ taara pẹlu ẹgbẹ aabo OS, atilẹyin imeeli, ati koodu ekuro ti o wa ni gbangba fun ẹrọ ṣiṣe.
Ibi-afẹde ti idije naa ni lati dojukọ akiyesi awọn oniwadi lori kini ipa ti o ga julọ lori aabo alabara. Nitorinaa, awọn amoye ni a fun ni awọn oju iṣẹlẹ iwadii mẹfa pẹlu ẹsan afikun ti o to 20% loke ẹbun Azure Bounty boṣewa (to $ 40), ati $ 000 fun awọn oju iṣẹlẹ pataki-giga meji.
Ọpọlọpọ awọn oluranlọwọ ṣe iranlọwọ ṣe awari awọn ailagbara ti o lewu ni Azure Sphere. Idije naa gba apapọ awọn titẹ sii 40, 30 eyiti o yorisi awọn ilọsiwaju ọja. Mẹrindilogun ninu wọn ni ẹtọ fun awọn ẹbun, eyiti o jẹ $ 374.
Iwadi naa ni a ṣe ni ajọṣepọ pẹlu Avira, Baidu International Technology, Bitdefender, Bugcrowd, Cisco Systems Inc (Talos), ESET, FireEye, F-Secure Corporation, HackerOne, K7 Computing, McAfee, Palo Alto Networks ati Zscaler.
orisun: www.habr.com