Microsoft, son 12 ayda halka açık hata ödül programları aracılığıyla güvenlik araştırmacılarına 13,6 milyon dolardan fazla para ödülü verdiğini söyledi.
Microsoft’a göre:
Fonlar, 1 Temmuz 2020 ile 30 Haziran 2021 arasında 17 hata ödül platformunda 341 güvenlik araştırmacısı tarafından bildirilen 1.261 hata için verildi.
Microsoft‘un işletim sistemi sanallaştırma teknolojisi Hyper-V’de bildirilen bir güvenlik açığı için verilen en yüksek ödül 200.000 dolardı.
Ortalama ödül, tüm programlarda geçerli hata raporları başına 10.000 dolardan fazlaydı.
Çoğu hata raporu Çin, ABD ve İsrail’de yaşayan araştırmacılardan geldi.
Şirket, 2021 En Değerli Güvenlik Araştırmacısı’nı önümüzdeki ay duyurmayı planladığını söyledi.
Bu yıl verilen miktar, Microsoft‘un bir yıl önce, önceki 12 ayda (1 Temmuz 2019 – 30 Haziran 2020) 15 hata ödül programında 1.226 güvenlik açığı raporu buldukları için 327 güvenlik araştırmacısına 13,7 milyon dolar verdiğini söylediğinde bildirdiğiyle aynı.
Şirketin bildirdiği hata ödül ödemeleri, herhangi bir yazılım şirketi tarafından yıllık ödemeler içinde bildirilen en yüksek miktar olarak dikkat çekiyor.
Bununla birlikte, bugün en eski ve en büyük hata ödül programını yürütmesine rağmen, güvenlik araştırmacıları şirketin programlarının daha da genişletilebileceğine inanıyor.
Güvenlik ihlallerine yönelik şirketlerin son dönemde büyük önlemler aldığını biliyoruz fakat buna rağmen açık tespit eden kullanıcılar şirketlerin ödül havuzundan faydalanıyor.