- マイクロソフトの製品に脆弱性を見つけるハッカーやセキュリティ研究者は、400万ドルのバグバウンティの一部を手に入れる可能性がある。
- 新しい招待制のハッキングイベント「Zero Day Quest」が発表された。
- 「Zero Day Quest」は2025年にマイクロソフトの本社で開催され、2024年のAzure、Dynamics、およびOfficeリーダーボードの上位10位の研究者が招待される。
- 研究チャレンジは2025年1月19日まで開催され、マイクロソフトのAI、Azure、Identity、M365、Dynamics 365、およびPower Platformのバグを探すことが奨励される。
- バウンティプログラムの目標は、マイクロソフトユーザーのセキュリティに直接影響を与える重要なセキュリティの欠陥を見つけること。
私の考え: マイクロソフトが積極的にセキュリティ研究者をサポートし、重要な脆弱性を見つけるための取り組みをする姿勢は素晴らしいと思います。セキュリティの向上に貢献することで、研究者に大きな報酬や機会を提供することは、技術コミュニティ全体の安全性向上につながるでしょう。