Microsoft启动了Dynamics 365漏洞奖励计划，最高奖励为20,000美元

Microsoft为Dynamics 365 ERP和CRM软件启动了漏洞奖励计划，最高奖励为20,000美元.

Dynamics 365漏洞奖励计划邀请研究人员查找并报告Microsoft Dynamics 365应用程序中存在的漏洞. 对于合法错误的奖励范围从500美元到20,000美元.

当前有数十种和本地部署的Dynamics 365应用程序. 应用程序包括Dynamics 365，专门用于销售，客户服务微软漏洞奖励，现场服务，人才，财务和运营以及零售行业. 还涵盖了新发布的本地Dynamics 365应用程序，包括Dynamics AX，CRM，GP，NAV和SL.

Microsoft已更新了主要漏洞奖励计划，以简化对此的高级要求以及其他链接和资源. 此外，微软将其漏洞奖励计划分为三类: 云漏洞奖励计划微软漏洞奖励，平台漏洞奖励计划和防御漏洞奖励计划.

Dynamics 365是“云漏洞奖励计划”的一部分，该计划还包括Microsoft身份服务，例如Azure Active Directory，Azure DevOps服务，.NET Core和ASP.NET Core以及Microsoft云奖励计划.

平台漏洞奖励计划包括Microsoft Hyper-V，Windows Insider Preview，Windows Defender Application Guard，Windows Insider Preview上的边缘浏览器和Office Insider.

“防御漏洞奖励计划”当前仅包含“防御的缓解旁路和奖励”，最高奖励金额为100,000美元.

其他资源包括常见问题，高质量和低质量漏洞报告，Windows安全服务标准，Azure服务目录，Microsoft产品文档的链接以及Microsoft安全研究和防御博客的链接.

Dynamics 365漏洞奖励计划的最高奖励与Microsoft云漏洞奖励计划的最高奖励相同，该奖励从最高的15,000美元增加到20,000美元.

今年早些时候，微软将与支付处理职责相关的漏洞奖励计划移交给了第三方漏洞奖励计划HackerOne平台进行处理，并将Bugcrowd添加到了其付款清单中. 尽管Microsoft继续处理错误报告的分类并确定奖励金额，但迁移到HackerOne和Bugcrowd平台的目的是通过提供不同的付款方式（例如加密货币）来加快研究人员的付款过程.

原始链接

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-187029-1.html