当前位置：万象系统之家 > IT快讯 > 详细页面

微软将.NET Core和ASP.NET纳入漏洞悬赏行列

编辑：zhanghong 2016-09-06 11:15:21 来源于：互联网

　　为了更好的发现代码漏洞，微软推出了BUG Bounty悬赏项目，让全球的开发者一起参与到寻找漏洞的队伍中来。现在微软宣布，自9月1日开始，.NET Core和ASP.NET这两种编程语言也加入到了漏洞悬赏行列中，并且无限期的运行下去。

　　微软公布的细节中写道：

　　微软将会为、最新微软.NET Core和ASP.NET Core的最新RTM版本、受支持Beta版本或者候选版本提供漏洞悬赏，包含“关键”和“重要”两个级别；

　　在默认ASP.NET Core模板中为Visual Studio 2015及更新版本提供的ASP.NET Web 工具扩展中涵盖的漏洞；

　　同时还包括微软最新网页服务器Kestrel；

　　.NET Core和ASP.NET Core支持的Windows和Linux平台；

　　所提交的漏洞质量越高，那么支付的赏金越多；

　　本次悬赏活动于9月1日上线并无期限运行下去；

　　赏金范围在500美元到15000美元之间；

　　有了这个项目，微软可以在查找漏洞的工作中节省大量的人力物力，开发者如果在开发的过程中碰到漏洞就可以将问题反馈给微软，微软会根据漏洞的质量在支付提供者一定的赏金。

标签 BUG Bounty

发表评论

共0条

验证码

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

以上留言仅代表用户个人观点，不代表万象系统之家立场