微軟BUG Bounty懸賞項目擴充至.NET Core和ASP.NET Core

微軟宣布自2016年9月1日開始将.net core和asp.net納入到bug bounty懸賞項目範圍内，微軟将會為windows和linux平台上的兩個程式設計代碼提供漏洞懸賞。

　　微軟公布的細節中寫道

微軟将會為、最新微軟.net core和asp.net core的最新rtm版本、受支援beta版本或者候選版本提供漏洞懸賞，包含“關鍵”和“重要”兩個級别

在預設asp.net core模闆中為visual studio 2015及更新版本提供的asp.net web 工具擴充中涵蓋的漏洞

同時還包括微軟最新網頁伺服器kestrel

.net core和asp.net core支援的windows和linux平台

所送出的漏洞品質越高，那麼支付的賞金越多

本次懸賞活動于9月1日上線并無期限運作下去

賞金範圍在500美元到15000美元之間

本文轉自d1net（轉載）