Microsoft | Bug Bounty Program

Todos los envíos de vulnerabilidades forman parte del Programa de reconocimiento de investigadores y se muestran en la tabla de clasificación, incluso si no califican para la recompensa.

Cada vulnerabilidad válida notificada al Centro de respuesta de seguridad de Microsoft recibe puntos en función de la gravedad y el impacto de la vulnerabilidad.

Los informes enviados a través de Zero Day Initiative e iDefense también son elegibles para obtener puntos.

Según la suma total de puntos, puede ser reconocido en la tabla de clasificación pública, en la lista anual de Investigadores de seguridad de MSRC (Microsoft Security Response Center) más valiosos e invitado a participar en eventos y programas exclusivos.

¿Cómo gano puntos?

Los puntos base están determinados por el impacto de la gravedad y la seguridad de la vulnerabilidad que envía.

CRÍTICO

ALTO

MODERADO

BAJO

OTRO

EJECUCIÓN DE CÓDIGO REMOTO

60 60

40

N / A

N / A

N / A

ELEVACIÓN DEL PRIVILEGIOS

40

20

N / A

N / A

N / A

DIVULGACIÓN DE INFORMACIÓN

30 *

15

N / A

N / A

N / A

SPOOFING

20

15

N / A

N / A

N / A

BYPASS DE FUNCIÓN DE SEGURIDAD

N / A

10

N / A

N / A

N / A

TAMPERING

N / A

10

N / A

N / A

N / A

DENEGACIÓN DE SERVICIO

N / A

5-20 **

N / A

N / A

N / A

REPUDIO

N / A

5 5

N / A

N / A

N / A

BYPASS DE MITIGACIÓN ***

N / A

N / A

N / A

N / A

60 60