جایزه برای کشف آسیب‌پذیری در Chromium Edge جدید

مایکروسافت جایزه‌ای هزار تا ۳۰ هزار دلاری برای کشف باگ‌های مرورگر جدید کرومیوم اج (Chromium Edge) تعیین کرده‌است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، مایکروسافت به تازگی یک برنامه جدید کشف باگ در مرورگر «کرومیوم اج»  اعلام کرده‌است. اکنون به نظر می‌رسد مایکروسافت حتی قبل از عرضه این مرورگر اهمیت ویژه‌ای به بخش امنیتی آن می دهد.

برنامه باگ‌یابی مایکروسافت از کارشناسان امنیت سایبری در سراسر جهان دعوت می کند تا شکاف‌های امنیتی موجود در این مرورگر را کشف کنند. برای این برنامه جایزه نقدی از هزار تا ۳۰ هزار دلار (با توجه به شدت و تاثیرگذاری باگ کشف‌شده) در نظرگرفته شده‌است.

این برنامه به دنبال شکاف‌هایی است که فقط در «کرومیوم اج» وجود دارند و مرورگرهای دیگر را دربرنمی‌گیرد.

مایکروسافت از کارشناسان خواسته تا ویژگی‌های نوین و مختص این مرورگر جدید را بررسی کنند. این ویژگی‌ها عبارت‌اند از Internet Explorer Mode، Play Ready DRM، ورود به حساب کاربری Micrtosoft Account یا Azure Active Direcory و Application Guard.

هرگونه گزارش درباره دست‌کاری بین هزار تا ۶ هزار دلار و کدهای اجرایی از راه دور بین هزار تا ۱۰ هزار دلار جایزه دارد.

جایزه ۳۰ هزار دلاری نیز به کشف ترکیبی از شکاف Elevation of Privilege و Windows Defender Application Guard تعلق می گیرد.

به هرحال کرومیوم اج نسبت به نسخه اولیه «اج» سریع‌تر و کارآمدتر است و طیف وسیعی از افزونه‌ها را پشتیبانی می‌کند.