Seks måder at holde din virksomhed sikker online
Organisationer, der mener, at de kan kæmpe cyberangreb – men en ny undersøgelse tyder på, at de er overmodig i deres evner.
Microsoft har lanceret endnu en bug bounty til sin sikkerhed belønninger lineup. Nu vil forskerne for første gang være i stand til at jage for fejl i Dynamics 365 ERP-og CRM-software og få belønninger på op til $20.000.
Dynamikken 365 Bounty program, åbner i dag, at invitere forskerne til at finde og rapportere sårbarheder i Microsofts Dynamics 365 applikationer med incitament belønning på mellem $500 og $20.000 for gyldig fejl.
Der er snesevis af online og on-premise Dynamics 365 programmer: online apps omfatter Dynamics 365 for salg, kundeservice, field service, talent, finansiering og drift, detailhandel og meget mere. De seneste udgivelser af on-premise Dynamics 365 apps er også i omfang, herunder Dynamics AX, CRM, GP, NAV, og SL.
Microsoft har også opdateret sine vigtigste Microsoft Bug Bounty Program med forenklet høje krav til dem og ekstra links og ressourcer.
Og det er reorganiseret sin bug dusører i tre hovedkategorier: Cloud-Programmer; Platform-Programmer, og Forsvar Programmer.
Dynamics 365 er den nyeste i Skyen Programmer afsnit, som også omfatter Microsoft Identitet tjenester, såsom Azure Active Directory. Også i denne gruppe er Azure DevOps-Tjenester, .NET Kerne og ASP.NET Kernen, og Microsoft Cloud Bounty.
Platformen Programmer dækker Microsoft Hyper-V, Windows Insider Preview, Windows Defender Program Vagt, Kanten på Windows Insider Preview, og Office-Insider.
Forsvaret Programmer, der i øjeblikket kun omfatter den “Mitigation Bypass og Gavmildhed for Forsvaret’, som tilbyder den højeste belønninger på op til $100.000.
De ekstra midler, der indeholder links til ofte stillede spørgsmål, eksempler på lav og høj kvalitet rapporter, Windows security service kriterier, kan et bibliotek af Azure Services, Microsoft-produkt, dokumentation, og et link til Microsoft Security Research & Defense blog.
Dynamikken 365 højeste udbetaling er på linje med den øverste belønning for Microsoft Cloud Bounty, der for nylig fik stødte op til $20.000 fra $15,000.
Tidligere på året Microsoft afleveres betaling forarbejdning ansvar for tredjeparts bug bounty platform HackerOne og har siden tilføjet Bugcrowd til sin betaling vagtplan. Microsoft fortsætter med at håndtere triage af fejlrapporter og træffe beslutning om værdien af belønninger, men flyttede til HackerOne og Bugcrowd for at fremskynde betalingerne til forskere, der tilbyder forskellige betalingsmuligheder, herunder i cryptocurrency.
Relaterede Emner:
Microsoft
Sikkerhed-TV
Data Management
CXO
Datacentre