微软花费1370万美元奖励漏洞发现者 共收到1226个报告

北京时间8月5日下午消息，微软今日宣布，在过去一年中，他们一共向327个安全研究人员支付了1370万美元的“捉虫赏金”，即向发现了软件漏洞的研究人员所支付的奖金。

与一年前的440万美元相比，过去一年中微软的漏洞奖金数量提升了两倍，这表明微软在外部安全研究人员方面投入了更多的资金。截止到目前，单笔最大赏金金额为20万美元。

漏洞赏金计划鼓励工人和黑客组织不仅要发现软件缺陷，而且要通过正确的方式披露缺陷，而不是对其进行恶意滥用，或将发现出售给有可能会滥用漏洞的其他人。与严重的安全漏洞所造成的损失相比，用赏金奖励安全研究人员，对企业来说只是很小的成本。

在过去12个月中，微软通过15个赏金项目收到了1226个漏洞报告。一年1370万的赏金支出，在整个行业中也可以说是极其少见的。作为对比，谷歌在过去9年间所支付的赏金总额为2100万美元，谷歌从2010年11月开始向安全人员支付漏洞赏金。

微软表示：“安全研究人员是网络安全生态系统的重要组成部分，保障了数字生活和商业的各个方面。研究人员赢得了我们的尊重和感谢，因为他们投入了时间，在漏洞被恶意滥用之前发现并向我们报告了这些漏洞。”(永妍)

（免责声明：本网站内容主要来自原创、合作媒体供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）

相关阅读