Microsoft Hata Ödül Sistemini Tüm Ürünleri Kapsayacak Şekilde Genişletiyor
Microsoft yönetimi güvenlik araştırmacılarını daha geniş bir alanda teşvik etmeyi hedefleyen yeni bir hata ödül yaklaşımını duyurdu. Şirket bu yeni modelle yalnızca mevcut ödül programlarına dâhil ürünleri değil tüm hizmet altyapısını kapsayan bir sistem kurmayı amaçlıyor.
Microsoft Güvenlik Araştırmalarında Kapsamı Varsayılan Olarak Genişletiyor
Microsoft Güvenlik Yanıt Merkezi Başkan Yardımcısı Tom Gallagher Black Hat Europe etkinliğinde yaptığı açıklamada yeni yaklaşımı paylaştı. Gallagher yeni modelin kapsam içi varsayılan prensibiyle çalışacağını söyledi. Bu yaklaşım Microsoft çevrim içi hizmetlerini etkileyen kritik güvenlik açıklarını bulan araştırmacıların ödüllendirileceğini ifade ediyor.
Gallagher Microsoft’a ait olmayan kodlarda bulunan açıkların da bu kapsamda ele alınacağını belirtti. Açıklamaya göre üçüncü taraf yazılımlar ya da açık kaynak bileşenlerde yer alan kritik açıklar da aynı ciddiyetle değerlendirilecek. Microsoft ekibi bu açıkların giderilmesi için doğrudan sorumluluk alacak.
Microsoft yönetimi aynı tür güvenlik açığı için ürün farkı gözetmeden eşit ödeme yapılacağını vurguladı. Şirket bu adımla saldırganların hedef alabileceği yüksek riskli alanlara odaklanmayı hedefliyor.
Microsoft yeni ödül sisteminin özellikle bulut altyapısı ile yapay zekâ servislerini kapsadığını açıkladı. Şirket yeni çıkan ürünlerin de lansman anından itibaren ödül programına dâhil edileceğini belirtti. Bu yaklaşım önceki yıllarda görülen sınırlı kapsam anlayışından belirgin şekilde ayrılıyor.
Microsoft verilerine göre şirket geçtiğimiz yıl hata ödülleri ile Zero Day Quest yarışması kapsamında 17 milyon dolardan fazla ödeme yaptı. Şirket yönetimi yeni modelle birlikte bu tutarın artmasını bekliyor.
Microsoft hata ödül programını 2013 yılında hayata geçirmişti. Güvenlik araştırmacıları programdan önemli kazançlar elde etse de bazı katılımcılar süreçlerin yavaş ilerlediğini dile getiriyordu. Yeni yaklaşım Microsoft’un güvenlik ekosistemi ile araştırmacılar arasındaki ilişkiyi daha güçlü bir zemine taşımayı hedefliyor.
