Microsoft заплатит до 15 тысяч долларов за уязвимости найденные в инструментах Visual Studio 2015

Три дня назад корпорация Microsoft запустила трехмесячную программу "Bug Bounty" по поиску уязвимостей в инструментах Visual Studio 2015: движке .NET - Core CLR и бета-версии инструмента создания сайтов и веб-приложений ASP.NET, которые, напомним, имеют уже открытый исходный код.

За каждую найденную уязвимость корпорация готова заплатить от 500 до 15000 долларов США. Нижний предел будет выплачиваться за некритичные уязвимости, а верхний - за серьезные ошибки позволяющие злоумышленникам исполнять произвольный код.

Это отличная возможность сделать продукты более безопасными, лишив их наиболее очевидных уязвимостей, хотя, отметим, что несмотря на то, что корпорация довольно много выплатила независимым специалистам по безопасности за поиски проблем в Internet Explorer, а он так и не стал безопасным, результаты этой программы еще не гарантируют ничего.