ถ้าหาบั๊กเองมันยากก็ให้คอมมูช่วยหาแล้วตบรางวัลงาม ๆ นี่แหละ 🚨
Microsoft ใจป้ำประกาศอัปเดตโปรแกรม Bug Bounty สำหรับ .NET และ ASP.NET Core จัดหนักเงินรางวัลสูงสุดถึง 40,000 ดอลลาร์ หรือราว 1.4 ล้านบาท สำหรับใครที่สามารถรายงานช่องโหว่ร้ายแรงอย่าง Remote Code Execution (RCE) หรือ Privilege Escalation ได้สำเร็จ
.
การอัปเดตรอบนี้ไม่ใช่แค่เพิ่มเงินรางวัล แต่ยังขยายขอบเขตให้ครอบคลุมเทคโนโลยีต่าง ๆ ทั้ง .NET ทุกเวอร์ชัน, ASP.NET Core บน .NET Framework, F#, เทมเพลตต่าง ๆ รวมถึง GitHub Actions ที่อยู่ใน repo ของ .NET และ ASP.NET Core อีกด้วย
.
การขยับครั้งนี้เป็นส่วนหนึ่งของแผน Secure Future Initiative (SFI) ซึ่ง Microsoft เปิดตัวเมื่อปลายปี 2023 เพื่อตอกย้ำความจริงจังด้านความปลอดภัย หลังจากถูกวิจารณ์ว่ามาตรการยังไม่รัดกุมพอ การเพิ่มรางวัลก็เหมือนการส่งสัญญาณให้นักวิจัยด้านความปลอดภัยทั่วโลกมาช่วยกันค้นหาช่องโหว่ ก่อนที่มันจะตกไปอยู่ในมือของแฮ็กเกอร์
.
เงินรางวัลถูกแบ่งตามความร้ายแรงและคุณภาพของรายงาน ช่องโหว่ระดับสูงสุดอย่าง RCE และ Privilege Escalation ที่รายงานพร้อมเอกสารครบ จะได้รับเต็ม ๆ 40,000 ดอลลาร์ ส่วน Security Feature Bypass ก็มีรางวัลถึง 30,000 ดอลลาร์ และช่องโหว่อื่น ๆ เช่น DoS หรือข้อมูลรั่วไหลก็ยังมีรางวัลหลายพันถึงหลักหมื่นดอลลาร์
.
ที่ผ่านมา Microsoft ก็ทยอยอัปเกรดโปรแกรม Bug Bounty ให้กับผลิตภัณฑ์อื่น ๆ เช่น Power Platform, Dynamics 365 และ AI Copilot พร้อมโบนัสเพิ่มแรงจูงใจ การอัปเดต .NET ครั้งนี้จึงถือเป็นอีกโอกาสทองของสาย Security และ Dev ที่อยากคว้าเงินจากทักษะการเจาะระบบ เพราะเงินมันอยู่ในอากาศจริง ๆ แค่รู้ว่าจะหามันจากตรงไหน
.
ที่มา : neowin
โปรแกรม Bug Bounty เป็นกลยุทธ์สำคัญที่บริษัทเทคโนโลยีระดับโลกใช้ในการเสริมความปลอดภัยของซอฟต์แวร์โดยเปิดโอกาสให้นักวิจัยด้านความปลอดภัยหาช่องโหว่และรับรางวัลตอบแทน Microsoft เองก็ได้ต่อยอดแนวทางนี้อย่างจริงจัง โดยเฉพาะกับเทคโนโลยี .NET และ ASP.NET Core ซึ่งเป็นหนึ่งในเฟรมเวิร์กหลักที่องค์กรทั่วโลกใช้พัฒนาแอปพลิเคชันต่าง ๆ การอัปเดตโปรแกรม Bug Bounty ครั้งนี้ไม่เพียงแต่เพิ่มจำนวนเงินรางวัลสูงสุดถึง 40,000 ดอลลาร์สำหรับช่องโหว่ที่มีความร้ายแรงสูงสุดอย่าง Remote Code Execution (RCE) และ Privilege Escalation แต่ยังขยายขอบเขตความคุ้มครองครอบคลุมทุกเวอร์ชันของ .NET, ASP.NET Core บน .NET Framework รวมถึงภาษา F# และเทมเพลตต่าง ๆ รวมถึง GitHub Actions ที่เกี่ยวข้องกับโครงการเหล่านี้อีกด้วย ความเคลื่อนไหวนี้เป็นส่วนหนึ่งของแผน Secure Future Initiative (SFI) ที่ Microsoft เปิดตัวเมื่อปลายปี 2023 เพื่อเสริมความแข็งแกร่งด้านความปลอดภัย ทำให้โปรแกรม Bug Bounty มีบทบาทสำคัญในการดึงดูดนักวิจัยจากทั่วโลกมาร่วมค้นหาช่องโหว่ก่อนที่จะถูกแฮ็กเกอร์นำไปใช้โจมตีจริง นอกจากรางวัลสำหรับช่องโหว่ระดับสูงอย่าง RCE แล้ว Microsoft ยังมีเงินรางวัลสำหรับการรายงานช่องโหว่ประเภท Security Feature Bypass สูงถึง 30,000 ดอลลาร์ และช่องโหว่อื่น ๆ เช่น Denial of Service (DoS) หรือข้อมูลรั่วไหล ที่มีรางวัลตั้งแต่หลักพันถึงหลักหมื่นดอลลาร์อีกด้วย นอกจากนี้ Microsoft ยังขยายโปรแกรม Bug Bounty ไปยังผลิตภัณฑ์อื่น ๆ เช่น Power Platform, Dynamics 365 และ AI Copilot พร้อมทั้งเพิ่มโบนัสเพื่อสร้างแรงจูงใจแก่ชุมชนนักพัฒนาและนักวิจัยด้านความปลอดภัยทั่วโลก สำหรับทั้งนักพัฒนาและผู้ที่สนใจด้านการเจาะระบบ (penetration testing) นี่คือโอกาสทองที่จะได้รับเงินรางวัลจากการใช้ทักษะค้นหาช่องโหว่ในระบบเทคโนโลยีระดับโลก เพราะเงินรางวัลพร้อมมอบให้จริง ๆ เพียงแต่ต้องรู้ว่าจะเริ่มต้นหาช่องโหว่จากตรงไหน สรุปแล้ว การเพิ่มเงินรางวัลและขยายขอบเขตโปรแกรม Bug Bounty ครั้งนี้ถือเป็นสัญญาณสำคัญของ Microsoft ที่แสดงถึงความมุ่งมั่นในการเสริมสร้างความมั่นคงปลอดภัยให้กับเทคโนโลยีในยุคดิจิทัล เพื่อปกป้องข้อมูลของผู้ใช้และองค์กรจากภัยคุกคามไซเบอร์ที่มีความซับซ้อนสูงขึ้นอย่างต่อเนื่อง
