微软为新的chrome Edge浏览器发布bug奖励 最高奖励3万美元

谷歌的9岁的铬虫赏金已经为研究人员提供了超过500万美元的回报。现在，微软正在推出一款基于铬的边缘浏览器测试版，针对不影响谷歌Chrome的错误。

特别报告：网络安全的制胜策略(免费PDF)

本电子书基于最新的ZDNET/TechRepublic特殊功能，详细介绍如何构建风险管理策略，以保护您的关键数字资产。

阅读更多

根据谷歌最近的举措，将其计划下的双倍最高奖励转移到30,000美元，微软将为最关键的错误提供同样的30,000美元的奖励，其中包括特权缺陷与从WindowsDefender应用程序保护中逃离的容器的组合升级。

请参阅：10个新网络安全专业提示（免费PDF）

WindowsDefender应用程序保护最初仅适用于基于边缘HTML的边缘，但在3月，微软也为Chrome和Firefox扩展了扩展。

通过该技术，管理员可以设置一个白名单，用户可以访问边缘。不在该列表上的URL在边缘的Hyper-V沙箱会话中打开，保护操作系统免受可能从Web上安装的任何脏东西。

微软表示，其边缘测试版和EdgeDev通道的边缘程序旨在"补码"Google的ChromeBug赏金。

该公司将仅发布对基于铬的边缘独有的先前未报告的漏洞的奖励，并且不会在GoogleChrome的等效渠道上重现。

新的Bug赏金将与Microsoft现有的基于EdgeHTML引擎的EdgeOne一起运行，该引擎目前提供的最高奖励为15,000美元。

本周，微软推出了Windows10、7、8/8.1和MacOS的基于铬的边缘测试版。它可以从边缘内部网站下载，而且它的可用性暗示了新的边缘或“Chrege”，正如一些人所说的，很快就可以得到。然而，正如ZDNET的Microsoft观察员MaryJoFoley指出的那样，直到今年晚些时候或2020年的某个时候，它可能不会到达。

微软正在评估用户在其早期版本的边缘金丝雀、开发者和beta频道中的反馈。下个月，加那利频道将获得一个选项来阻止自动播放的视频和音频。

为了在基于铬的边缘赏金中获得奖励，研究人员必须证明Bug在最新版本的Windows或MacOS版本的边缘上工作。

微软还将对提交报告的质量进行评估，这些报告必须包括证明漏洞工作的概念开发的证明。