微软推出Azure云安详尝试室，裂痕奖金进步至4万美元

在本日的Black Hat 2019上，微软公布推出Azure安详尝试室（Azure Security Lab），一个相同沙箱的情形，供安详研究职员测试其云安详性。该公司还将顶级Azure裂痕奖金进步了一倍，到达40,000美元。

Bug Bounty裂痕赏金打算是微软对现有内部安详打算的有力增补，有助于鼓励小我私人和黑客群体发明裂痕并正确地披露它们，而不是恶意行使裂痕或将它们出售给那非法分子。微软本日暗示，它已经在已往12个月内发放了440万美元的裂痕赏金嘉奖。

Azure安详尝试室将传统的裂痕奖金打算进步到了一个新的程度，它本质上是一组与Azure客户断绝的专用云主机，因此安详研究职员可以测试针对云方案的进攻。断绝意味着研究职员不只可以研究Azure中的裂痕，还可以实行操作裂痕（渗出测试）。

Azure安详尝试室不向公家开放 – 专业人士必要在线申请 。微软理睬针特定场景举办季度宣传勾当，并增进鼓励法子，第三方安详研究职员还可以直接与Azure安详专家接洽。

“我们有新的基于场景的挑衅，并在Azure安详尝试室中提供高达300,000美元的特殊赏金嘉奖，Azure安详尝试室每年向参加者提供的场景奖金讲高出200万美元，“微软安详社区司理Kymberlee Price在公布之前汇报VB媒体。“第一个安详场景将偏重于冲破Azure上基于VM的租户断绝。”

微软本日也正式确认了其二十年安详港（Safe Harbor ）理睬，确保第三方安详研究职员（白帽子）的事变得到微软的承认。

Azure是微软今朝的摇钱树。云安详题目不只是与亚马逊和谷歌云竞争的要害环节，并且对微软的整体增添也是至关重要。

相干阅读：

民众云安详如故是组织存眷的首要题目  

腾讯宣布PCI DSS合规白皮书，弥补数据安详合规尺度空缺  

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!