又是一个工程师们可以赚奖金的机会啦!Microsoft 对于安全性的重视越来越高,这回为了募集全球好手来帮忙找漏洞,将提供最高 15,000 美元奖金最为酬劳,各路英雄好汉们一起来关注!
什么是 Office Insider (测试人员计划)呢?在这个计划中,将可以抢先使用 Office 中各种未上市的新功能,并从而协助 Microsoft 为即将上市的产品提供改进的意见与使用者经验。 最新的 Office Insider Bug Bounty 计划将会对以下几种错误提供奖励:
1. 利用 Office Protected View 提升权限
2. 绕过宏安全策略的宏执行与锁定
3. 绕过 Outlook 自动附件屏蔽的代码执行
【更详细的奖励计划执行办法,点这里】
※奖励价目表
参加 Office Insider Bug Bounty 计划当然也有资格限制啰!首先你必须订阅 Office 365 并加入 Office Insider 计划成为测试人员 – 慢的一员,而这项计划将从 2017 年 3 月 15 日至 2017 年 6 月 15 日截止,奖金将从 500 美元 至 15,000 美元不等。
【加入 Office Insider 计划成为测试人员 – 慢,点这里】
在你耗费大量时间找寻漏洞之前,先让你知道一下以下这些是不属于合格的项目:
1. 任何不属于测试人员-慢范围的部分
2. 使用者自件内容中的漏洞
3. 需要大量或不太可能的使用操作出现的漏洞
4. 因未安装 Office 组件而造成的问题
5. 因电脑中安装的第三方组件而造成的漏洞
6. 应用程序内容中的问题
7. Microsoft 认定不合格的问题
【更多详细不合格细节,点这里】