Microsoft започна да изплаща възнаграждения за намерени бъгове в програмното осигуряване

Преди около месец Microsoft обяви, че стартира програма, в рамките на която се заплащат възнаграждения за открити бъгове в нейните програмните продукти. Засега това се отнася предимно за намерени програмни грешки в предварителната версия на браузъра Internet Explorer 11. Вече е обявен първия победител от тази програма: това е Иван Фратрич (Ivan Fratric), специалистът който през миналата година зае второ място в Microsoft BlueHat. Сега Фратрич е намерил сериозна уязвимост в новия браузър на корпорацията, за което е номиниран за парична премия. Засега Microsoft не бърза да обнародва данните за намерените бъгове, но вече е известно, че информацията, подадена от него е потвърдена и специалистът ще получи солидно възнаграждение.

Да припомним, че Microsoft представи специфична таблица на възнагражденията, валидни за новата програма. В зависимост от вида на разкритата уязвимост се заплаща различна сума. Така например, за разкрит бъг, който позволява създаването на напълно работещ експлойт, чрез който се заобикаля системата за безопасност на съответния продукт на ниво платформа, се заплаща сума до 100,000 американски долара.

Освен основната програма за заплащане на намерени уязвимости в новия браузър, обявени са още две подобни програми, в рамките на които възнаграждения ще се начисляват и за намерени бъгове в ОС Windows 8.1, даващи възможност за създаване на експлойти или блокиране и заобикаляне защитата на новата операционна система.