Ajándékozz éves hvg360 előfizetést!
Hibavadász programot hirdetett a Microsoft a biztonsági résekre vadászóknak, természetesen megfelelő jutalmazás fejében. Célkeresztben az Azure Sphere operációs rendszer.
Az Azure Sphere a Microsoft Linux-alapú operációs rendszere a dolgok internetje (IoT) számára. Gyakran hangoztatja is a fejlesztő, hogy igazán megbízható platformról van szó, s erre a több védelmi réteg és a folyamatos frissítések jelentik a garanciát. Ennek ellenére is létezhetnek biztonsági rések, ezért is hirdetett a Microsoft olyan bug bounty (hibavadász) programot, amelyik az Azure Sphere OS-re összpontosít. A mostani kihívás a 2019-es Black Hat biztonsági konferencián bejelentett Azure Security Lab program kiterjesztése.
A vállalat 100 ezer dollárt (nagyjából 30 millió forintnak megfelelő összeget) fizet ki az etikus hackereknek az Azure Sphere Security Research Challenge keretében. A Microsoft is elismeri, hogy a biztonság igen bonyolult dolog. A biztonsági kutatók közösségének bevonása a nagyhatású sebezhetőségek feltárásába még azelőtt, hogy a hackerek lépnének, része annak az átfogó megközelítésnek, amit az Azure Sphere alkalmaz a kockázat minimalizálása érdekében – írják a redmondiak.
A kutatási programba történő részvételhez május 15-ig kell benyújtani a jelentkezési lapot, a hibavadászat pedig három hónapon keresztül, június 1-től augusztus 31-ig tart.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
