Microsoft, bu yıl düzenlenecek Zero Day Quest yarışmasında toplam 5 milyon dolara kadar ödül dağıtacağını duyurdu. Şirket, etkinliği tarihin en büyük hack yarışması olarak tanımlıyor.
Geçen Yıl 600’ün Üzerinde Açık Bildirildi
Geçtiğimiz yıl düzenlenen yarışmada Microsoft 4 milyon dolarlık ödül havuzu açıklamıştı. Etkinlik sonunda şirket, 600’ün üzerinde güvenlik açığı bildirimi aldığını ve 1.6 milyon dolar ödeme gerçekleştirdiğini söyledi. Bu yıl ödül miktarı 5 milyon dolara çıkarılarak güvenlik araştırmacılarının ilgisi daha da artırılmak isteniyor.
Yarışma 4 Ağustos – 4 Ekim 2025 tarihleri arasında sürecek. Katılımcılar, Microsoft Azure, Copilot, Dynamics 365, Power Platform, Identity ve M365 platformlarında kritik güvenlik açıkları bulduklarında +%50 ödül çarpanı kazanabilecek. Şirket, yüksek etkiye sahip senaryolara öncelik verecek.
Yarışmada en iyi performansı gösteren araştırmacılar, 2026 baharında Microsoft’un Redmond kampüsünde düzenlenecek özel hack etkinliğine katılma hakkı kazanacak. Burada araştırmacılar Microsoft Security Response Center ekipleriyle doğrudan iş birliği yapacak. Şirket, katılımcıları desteklemek için AI Red Team ve Dynamics ekiplerinden özel eğitim oturumları düzenleyecek. Eğitimlerde yapay zekâ sistem testi, hata ödül programları ve güvenlik araştırma yöntemleri gibi konular ele alınacak.
Microsoft, yarışmanın Secure Future Initiative kapsamında yürütüldüğünü açıkladı. Şirket, kritik güvenlik açıklarını CVE programı aracılığıyla şeffaf biçimde paylaşacağını ve bulut ile yapay zekâ güvenliğini geliştirmek için elde edilen bilgileri kullanacağını belirtti.
Microsoft, .NET ve ASP.NET Core güvenlik açıkları için ödül miktarını 40 bin dolara yükselttiğini de duyurdu. Daha önce Power Platform ve Dynamics 365 AI zafiyetleri için 30 bin dolara kadar ödül imkânı tanınmıştı. Copilot güvenlik açıkları için ise %100 ödül çarpanı uygulanıyor.
