Nagrada za pronalazak greške na OneDrive

Microsoft je nedavno dodao cloud-bazirani servis za skladištenje podataka OneDrive, na listu svojih servisa koji su uključeni u Bounty Program, pa bezbednosni istraživači koji pronađu greške sada imaju pravo na nagrade koje se kreću od 500 pa čak do 15.000 dolara.

U najavi postavljenoj na TechNet, Microsoft otkriva da je OneDrive pokriven istim uslovima kao i svi ostali servisi koji su deo Microsoft Online Services Bug Bounty Programa. Da biste se kvalifikovali za finansijsku nagradu morate da pronađete ranjivost u XSS, CSRF, izvršenju koda na strani servera, kao i brojnim drugim kategorijima. Detalje možete videti ovde.

U uslovima za dobijanje nagrade navodi se i da je potrebno da budete stariji od 14 godina, da ne radite u Microsoftu ili nekoj drugoj organizaciji koja vam ne dozvoljava da učestvujete u programu. Microsoft kaže da je dodavanje OneDrive u ovakav program, dokaz da u kompaniji investiraju više u bezbednost.

Izvor: Technet