Microsoft börjar betala för buggar i andras program
Så länge de påverkar Microsofts egna tjänster
Microsoft har bestämt sig för att öppna plånboken för säkerhetsforskare som hittar brister i tredjepartsmjukvara och öppen källkod, så länge det påverkar Microsofts egna molntjänster.
Att jaga buggar åt Microsoft har länge varit ett lönsamt extraknäck för folk som är bra på sådant och tidigare i år höjde Microsoft ersättningsnivåerna rejält för den som hittar sårbarheter i deras produkter. Men tydligen räcker det inte att bara försöka städa upp framför sina egna dörrar, nu vill man också städa framför andras.
Enligt en rapport från The Register kommer Microsoft nu att börja betala ut hittelön även för buggar som hittas i programvara från andra företag eller i projekt med öppen källkod. Logiken är enkel: Eftersom Microsofts molntjänster och plattformar ofta är beroende av externa bibliotek och komponenter, är en säkerhetslucka där precis lika farlig som en i den egna koden. Därför är de villiga att betala folk som hittar sårbarheter, vilket ju låter vettigt då konsekvenser av vissa säkerhetsbrister kan bli väldigt kostsamma.
Folk kan dock inte bara hitta en bugg i vilken app som helst, utan du måste kunna demonstrera att sårbarheten faktiskt har en direkt påverkan på Microsofts onlinetjänster.
Läs gärna våra regler!