据外国媒体TechCrunch报道，微软最近宣布了一项针对XboxLive网络和服务安全漏洞的新的漏洞奖励计划，根据漏洞的严重程度和报告的完整性，该计划将支付高达20000美元的费用。
据报道，XboxBug奖励也有一些限制。例如，微软禁止并自动取消那些试图捕鱼或欺骗Xbox用户和工程师的猎虫者，并剥夺他们的最低访问权限，以证明该漏洞的影响，包括试图下载或访问敏感Xbox用户数据的Bug猎人。
作为回应，Microsoft Security Response Center(MSRC)规划经理ChloéBrown认为，合格提交必须包括"概念的清晰和简明的证明(POC)。"POC必须演示漏洞的影响，并允许Xbox团队在修复报告的问题之前复制该漏洞。
相关阅读：
微软Windows 10 Core OS爆光：将加入新的通知系统
文章来源：
IT新视野
版权声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。