正在閱讀：微軟：過去12個(gè)月已支付1360萬(wàn)美元漏洞賞金微軟：過去12個(gè)月已支付1360萬(wàn)美元漏洞賞金

微軟官方表示，在過去 12 個(gè)月里已經(jīng)累計(jì)向安全研究人員提供超過 1360 萬(wàn)美元的賞金。 根據(jù)目前所有科技廠商公開的賞金金額，微軟支付的賞金是最高的。盡管如此，微軟的賞金數(shù)量已經(jīng)非常驚人，但是安全研究人員表示該公司可能會(huì)進(jìn)一步擴(kuò)大規(guī)模。

微軟官方表示

● 賞金是 2020 年 7 月 1 日至 2021 年 6 月 30 日期間發(fā)布的，通過 17 個(gè) BUG 懸賞項(xiàng)目共有 341 名安全專家提交了 1261 個(gè)漏洞

● 最高的賞金是 20 萬(wàn)美元，是報(bào)告微軟操作系統(tǒng)虛擬化技術(shù) Hyper-V 中的一個(gè)漏洞

● 在所有項(xiàng)目中，每個(gè)懸賞項(xiàng)目平均賞金超過 10000 美元

● 大多數(shù)漏洞報(bào)告來(lái)自居住在中國(guó)、美國(guó)和以色列的研究人員。

● 該公司表示，它計(jì)劃在下個(gè)月宣布 2021 年最具價(jià)值的安全研究員。

今年授予的金額與微軟一年前的報(bào)告基本相同，當(dāng)時(shí)該公司表示，在過去 12 個(gè)月（2019 年 7 月 1 日至 2020 年 6 月 30 日），它向 327 名安全研究人員授予了 1370 萬(wàn)美元，用于 15 個(gè)漏洞賞金項(xiàng)目的1226個(gè)漏洞報(bào)告。