Microsoft, .NET Açıklarını Bildirenlere 40 Bin Dolara Kadar Ödül Verecek
Microsoft, yazılım güvenliğini güçlendirmek amacıyla .NET Hata Ödül Programı’nı güncelledi. Yeni düzenlemeyle birlikte güvenlik açıklarını tespit edip bildirenler 40 bin dolara kadar ödül kazanabilecek.
Ödül Miktarları Kritik Etki ve Rapor Kalitesine Göre Belirlenecek
Microsoft’un duyurduğu yeni ödül sistemi, bildirilen güvenlik açığının etkisi ile raporun ne kadar detaylı olduğuna göre farklılık gösteriyor. En yüksek ödül, uzaktan kod çalıştırma (RCE) veya ayrıcalık yükseltme (EoP) gibi kritik açıkların eksiksiz şekilde raporlanması durumunda veriliyor. Microsoft tarafından ödül detayları şu şekilde açıklandı:
| Güvenlik Etkisi | Rapor Kalitesi | Kritik | Önemli |
|---|---|---|---|
| Uzaktan Kod Çalıştırma (RCE) | Eksiksiz | $40,000 | $30,000 |
| Eksik | $20,000 | $20,000 | |
| Ayrıcalık Yükseltme (EoP) | Eksiksiz | $40,000 | $10,000 |
| Eksik | $20,000 | $4,000 | |
| Güvenlik Özelliği Atlatma | Eksiksiz | $30,000 | $10,000 |
| Eksik | $20,000 | $4,000 | |
| Uzaktan Hizmet Engelleme (DoS) | Eksiksiz | $20,000 | $10,000 |
| Eksik | $15,000 | $4,000 | |
| Kimlik Sahtekârlığı veya Veri Tahrifatı | Eksiksiz | $10,000 | $5,000 |
| Eksik | $7,000 | $3,000 | |
| Bilgi Açığa Çıkması | Eksiksiz | $10,000 | $5,000 |
| Eksik | $7,000 | $3,000 | |
| Güvensiz Belgeler ya da Örnek Kodlar | Eksiksiz | $10,000 | $5,000 |
| Eksik | $7,000 | $3,000 |
Güncellenen program sadece .NET ve ASP.NET Core ile sınırlı kalmıyor. Blazor ve Aspire projeleri ile birlikte .NET Framework üzerinde çalışan ASP.NET Core sürümleri de ödül programına dahil edildi. Microsoft, GitHub Actions ve F# gibi destekleyici teknolojileri de kapsam altına aldı.
Microsoft, raporların eksiksiz kabul edilebilmesi için net yönergeler belirledi. Açığın etkisinin açıkça tanımlanması, adım adım yeniden üretilebilmesi, etkilenen ürünlerin net şekilde belirtilmesi ve varsa örnek kodların paylaşılması, raporun eksiksiz kabul edilmesini sağlıyor. Şirket bu adımla güvenlik araştırmacılarına daha yüksek ödüller kazandırırken, yazılım güvenliğini de güçlendirmeyi hedefliyor.
