Microsoft đã khởi động một chương trình Bug Bounty mới nhằm khuyến khích người dùng Windows tìm kiếm lỗi trong sản phẩm của họ. Chương trình Windows Bounty Program có nghĩa là bạn có thể nhận được phần thưởng lên đến 250.000 USD nếu là người đầu tiên tìm thấy và báo cáo lỗi trong Windows 10 và/hoặc các sản phẩm đủ điều kiện khác.
Không công ty nào là hoàn hảo. Và không công ty nào có thể tung ra sản phẩm đảm bảo 100% không có lỗi. Đó là lý do các chương trình Bug Bounty tồn tại. Tóm lại, chúng thu hút các nhà nghiên cứu bảo mật đi săn lỗi với hy vọng nhận được phần thưởng. Chương trình Windows Bounty Program mới cũng không ngoại lệ.
Microsoft đi săn lỗi
Chương trình Windows Bounty Program mới nhất hiện đang hoạt động, với Microsoft tăng cường nỗ lực bảo vệ người dùng. Chương trình này tập trung vào lỗi trong Hyper-V trên Windows 10 hoặc Windows Server, cũng như Microsoft Edge và Windows Defender Application Guard. Tất cả đều dựa trên các bản build Windows 10 Insider.
Trong bài đăng trên blog TechNet công bố chương trình mới, Microsoft tuyên bố:
"Trong tinh thần duy trì mức độ bảo mật cao cho Windows, chúng tôi khởi động Windows Bounty Program vào ngày 26/7/2017. Chương trình bao gồm tất cả tính năng của Windows Insider Preview ngoài các lĩnh vực tập trung: Hyper-V, Bypass Mitigation, Windows Defender Application Guard và Microsoft Edge. Chúng tôi cũng tăng mức phần thưởng cho chương trình Hyper-V Bounty Program."
Microsoft từng trả tối đa 100.000 USD cho từng lỗi trong Windows 8.1. Tuy nhiên, công ty hiện đã nâng mức thưởng tối đa lên 250.000 USD. Tuy nhiên cần lưu ý rằng mức này dành cho các lỗi nghiêm trọng nhất, còn lỗi ít nghiêm trọng hơn bắt đầu từ 500 USD.
Bạn có kỹ năng để "kiếm tiền" không?
Thực lòng mà nói, Windows Bounty Program không dành cho người bình thường như bạn và tôi (đặc biệt là tôi). Thay vào đó, như nhiều chương trình Bug Bounty lớn khác, nó được thiết kế cho các nhà nghiên cứu bảo mật chuyên nghiệp sẽ thực sự đi săn khai thác. Đó có thể là một lựa chọn nghề nghiệp sinh lời cho những người có kỹ năng phù hợp. Vậy có lẽ bạn có tương lai như một "white-hat hacker".
Bạn có sử dụng sản phẩm Microsoft hàng ngày? Bạn từng gặp lỗi trong các sản phẩm này? Bạn có báo cáo cho Microsoft không? Bạn nghĩ mình có kỹ năng để kiếm tiền qua các chương trình Bug Bounty? Phần bình luận đang mở...