Microsoft, bulut depolama servisi OneDrive’ı Bounty adını taşıyan ve güvenlik açıklarını tespit edenleri ödüllendirdiği programına dahil etti. Böylelikle Microsoft OneDrive güvenlik açıklarını ortaya çıkaran araştırmacıların 15 bin dolara kadar çıkan para ödüllerinden faydalanması mümkün hâle geldi.
Microsoft, Bounty programının kapsamını genişlettiğini bir TechNet paylaşımıyla duyururken, OneDrive için de ödül programı dahilindeki diğer servislerle aynı koşulların geçerli olduğunu belirtti.
İLGİNİZİ ÇEKEBİLİR
Microsoft’tan para ödülü kazanmak için XSS, CSRF, güvenliksiz direkt nesne referansları, enjeksiyon açıkları, sunucu tarafındaki kod yürütmeleri ve kullanıcıdan kaynaklanmayan hatalı güvenlik konfigürasyonu gibi açıkları keşfetmek gerekiyor.
Microsoft tarafından yapılan açıklamada, ödüllerin genellikle çevrim içi servislerde bulunan web uygulaması açıklarının tespitinde verildiği belirtildi. Aynı açıklamada iletilen hataların hızlı biçimde değerlendirilebilmesi ve ödemelerin çabuk biçimde yapılabilmesi için hatanın oluşumuna ilişkin kısa açıklamaların da sunulması gerektiği ifade edildi. Programdan faydalanabilmek için 14 yaşının üstünde olmak ve Microsoft’ta ya da programa katılıma izin vermeyen başka bir kuruluşta çalışmamak gerekiyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Microsoft, Bounty programına OneDrive’ın da dahil edilmesini güvenliğe daha fazla yatırım yapmayı istemesinin somut bir kanıtı olarak niteledi. Şirket, verilerini bulutta depolamayı seçen kullanıcılarının sayısının sürekli olarak artmasını yatırımlarının gerekçesi olarak niteledi.
Ancak şirketin OneDrive’da sunduğu ücretsiz depolama alanı boyutunu 15 GB’den 5 GB’ye indirmesinin ve sınırsız depolama alanı seçeneğini ortadan kaldırması nedeniyle bazı müşterilerinin kalbini fazlasıyla kırdığını da hatırlatmakta fayda var.
