Microsoft открывает программу вознаграждений за ошибки Chromium Edge с вознаграждением до 30 000 долларов
Microsoft запустила программу Bromy Bounty для Chromium Edge, и безопасность становится все более важным аспектом, поскольку веб-браузер приближается к своему первому официальному выпуску.
Microsoft провела капитальный ремонт Edge, отказавшись от EdgeHTML в пользу движка Chromium с открытым исходным кодом, который также служит основой для веб-браузера Google Chrome. Чтобы Chromium Edge не отставал от конкурентов, браузеры должны быть надежными и безопасными.
Программа Microsoft Edge Insider Bounty приглашает экспертов по кибербезопасности по всему миру для выявления уязвимостей в браузере Chromium Edge с вознаграждением от 1000 до 30000 долларов США в зависимости от серьезности и влияния ошибки.
Программа баунти-багов ищет уязвимости, которые обнаружены только в Chromium Edge, а не в любом другом браузере, основанном на том же движке. Microsoft предоставила охотникам за головами отправную точку для поиска ошибок, указав функции, уникальные для своего нового браузера. Это режим Internet Explorer, PlayReady DRM, вход с использованием учетной записи Microsoft или Azure Active Directory и Application Guard.
Отправка в отчетах за подделку и фальсификацию принесет от 1000 до 6000 долларов, раскрытие информации и удаленное выполнение кода получат от 1000 до 10000 долларов, а повышение привилегий — от 5000 до 15000 долларов.
Наивысший уровень вознаграждения в размере 30 000 долларов будет предоставлен в обмен на нахождение комбинации изъяна «Повышение привилегий» и побега контейнера Защитника приложений Windows Defender.
Высококачественные материалы принесут больше, чем некачественные. Чтобы быть отмеченным как высокое качество, представление должно содержать необходимую информацию, чтобы легко воспроизвести и исправить ошибку, которая обычно влечет за собой краткую запись или видео, содержащее справочную информацию, описание уязвимости и подтверждение концепции.
В нашем практическом обзоре бета-версии Chromium Edge браузер оказался большим улучшением по сравнению с оригинальным Edge, так как он быстрее, эффективнее, чище и поддерживает широкий спектр расширений. Для тех, кто заинтересован в испытании нового веб-браузера Microsoft, ниже приведены инструкции по загрузке его стабильной бета-версии, которая является лучшей версией для повседневного использования.