微软安全响应中心(MSRC)计划经理ChloéBrown认为,合格的提交必须包括“清晰简洁的概念证明(POC)”。需要POC来演示该漏洞的影响,并允许Xbox团队在修复报告的问题之前重现该漏洞。
该计划的规则指出:“微软将根据漏洞的严重性和影响以及提交的质量来酌情授予赏金。”
该漏洞赏金计划将涵盖Xbox Live云后端基础结构,错误报告奖励数额将根据下表提供:
但是,Xbox Bug赏金也有一些限制。例如,微软禁止并自动取消试图钓鱼或试图诱骗Xbox用户和工程师的Bug猎手的资格,并取消其最低要求的访问权限以证明漏洞的影响,或者试图下载或访问敏感的Xbox用户数据的Bug猎手,这些都不被允许。
Xbox平台自2012年以来一直存在。但即便是微软是最早运行漏洞赏金计划的科技公司之一,Xbox也从未包含在该计划中。
微软目前大量向漏洞发现者支付漏洞赏金,例如Windows操作系统,Office套件,IE和Edge Web浏览器,大量的云服务,Hyper-V虚拟机管理程序技术以及ElectionGuard投票软件。
相关资讯
最新热门应用
热币全球交易所官网苹果手机
其它软件38.33MB
下载币咖交易所app官网
其它软件86.26MB
下载马蹄链交易所app官网
其它软件223.89MB
下载dboss交易所app
其它软件23.10M
下载必安交易所官网
其它软件179MB
下载xt交易所安卓版
其它软件104.98 MB
下载bitflyer交易所app
其它软件89.13M
下载hoo交易所安卓版
其它软件34.95 MB
下载抹茶数字资产交易所app官网
其它软件137MB
下载芝麻交易所app手机版苹果版
其它软件223.89MB
下载