Microsoft annonce le programme Xbox Bounty offrant jusqu’à 20 000 $ de récompenses

Microsoft a récemment annoncé un nouveau programme de primes pour tous les chasseurs de bogues. Comme indiqué, ils ont maintenant lancé le programme Xbox Bounty avec diverses récompenses allant jusqu’à 20 000 $.

Programme de primes Xbox

Microsoft a annoncé un programme dédié aux bugs bounty pour Xbox. Comme révélé via un Publier, le programme Xbox Bounty couvre diverses vulnérabilités du système avec des récompenses lucratives.

Avec ce programme, Microsoft donne l’opportunité à toute la communauté des chercheurs et des joueurs de gagner de l’argent en aidant le géant de la technologie à sécuriser la plate-forme de jeu populaire.

Comme indiqué dans le message,

Le programme Xbox Bounty invite les joueurs, les chercheurs en sécurité et d’autres personnes du monde entier à aider à identifier les vulnérabilités de sécurité dans le réseau et les services Xbox Live et à les partager avec l’équipe Xbox.

Élaborant sur ce qui est éligible pour ce programme, Microsoft a déclaré que le programme couvre des vulnérabilités importantes qui affectent directement les clients. Pour bénéficier d’une prime, le rapport de bogue doit répondre aux conditions d’éligibilité suivantes,

• La vulnérabilité doit être une vulnérabilité non identifiée précédemment qui se reproduit dans la dernière version du réseau et des services Xbox Live.
• Le rapport doit inclure une preuve de concept claire sous forme écrite ou vidéo, ce qui aidera à traiter rapidement le rapport.

Récompenses lucratives jusqu’à 20000 $

Avec le nouveau programme de primes, Microsoft a annoncé diverses primes pour différents types de bogues.

Plus précisément, le programme couvre les bogues appartenant à six catégories différentes; exécution de code à distance, élévation de privilèges, contournement des fonctions de sécurité, divulgation d’informations, usurpation et falsification. Alors que l’assortiment global de récompenses varie de 1 000 $ pour un bogue de falsification de faible gravité à 20 000 $ pour une vulnérabilité critique d’exécution de code à distance.

Cependant, Microsoft a considéré que tout bogue de déni de service sortait du cadre de ce programme.

Le tableau suivant présente les détails des bugs et les primes offertes.

De plus amples informations sur les vulnérabilités spécifiques qui sont éligibles et / ou non éligibles à ce programme sont disponibles dans Microsoft Publier.

Faites-nous part de vos réflexions dans les commentaires.