Microsoft

Microsoft está a pagar para encontrarem falhas nos seus serviços

6 Comentários

A segurança dos serviços que encontramos na Internet é cada vez mais importante. Com os dados dos utilizadores armazenados, é imperativo que estes estejam protegidos.

A Microsoft laçou recentemente um novo programa que incentiva que sejam detetadas falhas nos seus serviços e está a pagar muito bem a quem as apresentar para depois serem corrigidas.

Microsoft Portugal

São muitas as empresas que oferecem recompensas monetárias a todos os que revelarem falhas de segurança nos seus serviços e aplicações, procurando melhorá-los e torná-los mais seguros.

A Microsoft faz parte deste grupo, mas agora resolveu duplicar o valor atribuído para a deteção de falhas em alguns dos seus serviços. O foco da empresa parece estar virado para o Office 365 e para o Outlook.com, serviços que têm cada vez mais utilizadores.

A nova caça aos bugs dos serviços da Microsoft

Todas as falhas que forem reportadas até ao próximo dia 31 de maio vão ter assegurados prémios mais elevados, que podem ir até aos 30 mil euros. Os domínios em que devem ser encontradas falhas são os seguintes: portal.office.com, outlook.office365.com, outlook.office.com, *.outlook.com e outlook.com.

Microsoft Surface

O que entende a Microsoft que são falhas

Sendo esta procura feita em sites e serviços web, a Microsoft definiu quais os tipos de falhas que quer vez explorados. A lista assenta quase toda na exploração de problemas bem conhecidos:

  • Cross Site Scripting (XSS)
  • Cross Site Request Forgery (CSRF)
  • Alteração ou acesso não autorizado a dados
  • Referências de objetos diretos inseguros
  • Vulnerabilidades de injeção
  • Vulnerabilidades de autenticação
  • Execução de códigos no servidor
  • Aumento de permissões
  • Alterações de segurança significativas (não causada pelo utilizador)

Está assim aberta a caça aos bugs que a Microsoft possa ter nos seus serviços. Desta forma a empresa garante ter acesso a falhas que existam, podendo corrigi-las, não as deixando abertas para que outros as possam explorar para proveito próprio.

Via Microsoft

PUB
Autor: Pedro Simões
Partilhar:
Tags:
falhas Microsoft pagar Segurança

PUB.

Questão Semanal

Deveria haver uma marca obrigatória em todas as imagens geradas por IA?

Ver Resultados

Loading ... Loading …
Arquivo de Questões

PUB.

Velocímetro Pplware

Teste a velocidade da sua Internet
E os destaques tecnológicos da semana que passou foram…
Artigo anterior

E os destaques tecnológicos da semana que passou foram…
Ainda sem estar lançado, Galaxy S8 já está a bater iPhone 7 Plus
Próximo artigo

Ainda sem estar lançado, Galaxy S8 já está a bater iPhone 7 Plus
PUB

Comentários

6

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de cK
    cK

    Não me digam que estão a pagar à Google?

    Responder
    1. Avatar de toni da adega
      toni da adega

      Desconfio que a Google quer é um aumento

      Responder
  2. Avatar de irlm
    irlm

    quem está no programa insider, quanto vai receber?

    Responder
    1. Avatar de Cortano
      Cortano

      É serviço de voluntariado. Não és obrigado a lá estar. 🙂

      Responder
  3. Avatar de Pérolas
    Pérolas

    Pagam até 30k pelo reporte, mas, se estas não forem reportadas podem render milhões a quem as saiba explorar… pura lógica.

    Responder
  4. Avatar de lucas powl
    lucas powl

    é só pesquisar na internet “como ativa o windows sem virus”

    Responder
Aviso:

Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.