微软过去一年为漏洞发现者支付了1370 万美元

微软此前推出了 Bug 赏金计划，当全球安全研究人员在 Windows 和 Microsoft 软件中发现零日漏洞和其他安全漏洞时，微软会为这些发现支付费用。微软最近发布的一篇新博客文章更深入地探讨了该计划，显示微软在过去 12 个月奖励了 1370 万美元（约 9233.8 万元人民币）的 Bug 赏金。

据微软称，这 1370 万美元的奖金由 46 个国家 / 地区的 330 多名安全研究人员分享。与 Hyper-V 相关的最大奖励是 200000 美元（约 134.8 万元人民币）。此外，微软表示，所有 Bug 赏金计划的平均奖金约为 12000 美元（约 80880 元人民币）。作为参考，微软在 2020 年支付了类似的金额。但现在有两个更新的赏金计划、更多的研究人员和两年之间的合格报告。

作为 Bug 赏金计划的升级，微软引入了一项新的研究挑战和高影响攻击场景，以奖励专注于其产品最关键领域的研究。