Microsoft erhöht Bug-Bounty-Auszahlungen – auch für Produkte ohne Programme

Microsoft hat angekündigt, sein Bug‑Bounty‑Programm zu erweitern und auszubauen. Ziel ist es, Sicherheitsforscher für das Auffinden von Schwachstellen in allen Microsoft‑Produkten und -Dienstleistungen zu belohnen – nicht nur bei den bereits bestehenden Programmen.

Das neue Modell gilt auch für Anwendungen von Drittanbietern, die unter die Kategorie „in scope by default“ fallen. Kritische Sicherheitslücken, die in solchen Anwendungen entdeckt werden, können nun ebenfalls mit einer Belohnung honoriert werden.

Durch die Erweiterung soll Microsoft die Zusammenarbeit mit der Sicherheitsgemeinschaft stärken und die Entdeckung von Schwachstellen beschleunigen. Die Initiative unterstreicht das Engagement des Unternehmens für die Sicherheit seiner Kunden und Partner.