Microsoft udlover dusør for cloud-fejl

Artiklen blev oprindeligt publiceret den 24/9/2014

Sikkerhedsforskere kan få 500 dollars i dusør, hvis de opdager sårbarheder i Microsofts Office 365. Andre cloud-produkter vil følge senere.

Microsoft har i forvejen et program for sikkerhedsdusører til dem, der finder huller i sikkerhedsmekanismerne i Windows.

Det nye dusørprogram skal hjælpe Microsoft med at finde sårbarheder, som firmaet ikke selv har opdaget. Den mindste dusør er 500 dollars.

Blandt de sårbarheder, som firmaet vil betale dusør for, er cross-site scripting, cross-site request forgery (CSRF), injektionssårbarheder og flere andre typer.

Foreløbig gælder dusøren kun for fejl fundet på domæner, der hører til Office 365-produktet. Firmaet planlægger senere at udvide med dusører for andre cloud-produkter.

Links