Microsoft vs Google: chi da più premi in bug bounty è il più bravo?

Redazione RHC : 19 Agosto 2022 08:00

Tra il 1 luglio 2021 e il 30 giugno 2022, Microsoft ha distribuito la ricompensa di 13,7 milioni di dollari a 335 ricercatori di sicurezza informatica. In confronto, nel 2021 Google ha assegnato 8,7 milioni di dollari ai professionisti, definendola una cifra “record”.

Grazie alla suite Office e al sistema operativo Windows, Microsoft dispone di un’enorme superficie di attacco con codice legacy attraverso il quale gli aggressori possono trovare vulnerabilità.

Il premio più grande di Microsoft è stato di 200.000 dollari nell’ambito del programma di ricompense Hyper-V, con una ricompensa media di 12.000 dollari.

Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011  per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Inoltre, quest’anno l’ azienda ha fissato un compenso fino a 26.000 dollari per le vulnerabilità in Exchange, SharePoint e Skype for Business. 

Altri premi sono stati aumentati al 30%. Tuttavia, il capo del team di risposta alla sicurezza dei prodotti Google Cloud ha recentemente affermato che trovare semplicemente le vulnerabilità e risolverle è “completamente inutile” .

Microsoft continua ad evolvere il suo programma di ricompense aggiungendo scenari di attacco contro Azure, Dynamics 365 e Power Platform.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.