Спустя всего несколько дней после выпуска первой общедоступной бета-версии браузера Edge на базе Chromium, Microsoft объявила о запуске Базовая программа Microsoft Edge Insider с вознаграждением до 30 000 долларов для исследователей в области кибербезопасности, которые могут найти уязвимости в каналах разработки и бета-версии программного обеспечения.
В официальном сообщении компания заявила: «Целью программы вознаграждения инсайдеров Microsoft Edge (на основе Chromium) является выявление уязвимостей, уникальных для следующего Microsoft Edge, которые оказывают прямое и очевидное влияние на безопасность наших клиентов»,
Как и в случае со всеми такими программами, уязвимости должны быть ранее не сообщены и должны быть воспроизводимы в последней версии Edge на момент отправки. Поскольку эта программа будет дополнять программу вознаграждений Google Chrome Vulnerability, любой отчет, который воспроизводится в Edge, но не в Chrome, также будет иметь право на основании серьезности, воздействия и качества отчета.
Здесь стоит отметить, что новая bounty-программа будет работать вместе с существующей Edge-bounty-программой, которая присуждает до 15 000 долл. США за обнаружение уязвимостей в версии Microsoft Edge, которая скоро станет устаревшей и основана на движке EdgeHTML компании. В обоих случаях только уязвимости, которые воспроизводятся в последних, полностью исправленных версиях Windows (Win 10 / Win 7 SP1 / Win8.1) или MacOS будут иметь право на награды.
После тестирования предварительных сборок (каналы Canary и Developer) для браузера Edge на основе Chromium в течение последних нескольких месяцев компания на этой неделе запустила первую открытую бета-версию нового программного обеспечения. Он будет обновляться каждые шесть недель, что означает, что он будет более стабильным по сравнению с ежедневными или еженедельными каналами. Это доступно для Windows и macOS, так что вы можете проверить это прямо сейчас.
Add comment