If it's hard to find a bug yourself, let the computer help find and slap a beautiful reward. 🚨

Microsoft announced an update to the Bug Bounty program for .NET and ASP.NET Core weighing up to $40,000, or about $1.4 million, for anyone who can successfully report a serious vulnerability like Remote Code Execution (RCE) or Privilege Escalation.

This round of updates not only increases prize money, but also expands the scope to include various technologies, including all versions of .NET, ASP.NET Core on the .NET Framework, F #, various templates, as well as GitHub Actions that are in .NET's repo and ASP.NET Core.

The move is part of the Secure Future Initiative (SFI) plan, launched by Microsoft in late 2023 to reinforce security seriousness. After criticism that the measure is not concise enough, increasing rewards is like signaling global security researchers to help find a vulnerability before it falls into the hands of hackers.

The reward money is divided according to the seriousness and quality of the report. The highest level of vulnerability, such as RCE and Privilege Escalation, reported with complete documentation, will receive a full $40,000. The Security Feature Bypass also has a reward of $30,000. And other vulnerabilities, such as DoS or leaked information, also have rewards of thousands to tens of thousands of dollars.

Microsoft has also gradually upgraded the Bug Bounty program to other products such as Power Platform, Dynamics 365, and AI Copilot with added motivation bonuses. This .NET update is another golden opportunity for the Security and Dev lines to grab money from their penetration skills. Because money is really in the air, just know where to find it.

Source: neowin

# IT # Includes IT matters # Cough to know

2025/8/8 Edited to

โปรแกรม Bug Bounty เป็นกลยุทธ์สำคัญที่บริษัทเทคโนโลยีระดับโลกใช้ในการเสริมความปลอดภัยของซอฟต์แวร์โดยเปิดโอกาสให้นักวิจัยด้านความปลอดภัยหาช่องโหว่และรับรางวัลตอบแทน Microsoft เองก็ได้ต่อยอดแนวทางนี้อย่างจริงจัง โดยเฉพาะกับเทคโนโลยี .NET และ ASP.NET Core ซึ่งเป็นหนึ่งในเฟรมเวิร์กหลักที่องค์กรทั่วโลกใช้พัฒนาแอปพลิเคชันต่าง ๆ การอัปเดตโปรแกรม Bug Bounty ครั้งนี้ไม่เพียงแต่เพิ่มจำนวนเงินรางวัลสูงสุดถึง 40,000 ดอลลาร์สำหรับช่องโหว่ที่มีความร้ายแรงสูงสุดอย่าง Remote Code Execution (RCE) และ Privilege Escalation แต่ยังขยายขอบเขตความคุ้มครองครอบคลุมทุกเวอร์ชันของ .NET, ASP.NET Core บน .NET Framework รวมถึงภาษา F# และเทมเพลตต่าง ๆ รวมถึง GitHub Actions ที่เกี่ยวข้องกับโครงการเหล่านี้อีกด้วย ความเคลื่อนไหวนี้เป็นส่วนหนึ่งของแผน Secure Future Initiative (SFI) ที่ Microsoft เปิดตัวเมื่อปลายปี 2023 เพื่อเสริมความแข็งแกร่งด้านความปลอดภัย ทำให้โปรแกรม Bug Bounty มีบทบาทสำคัญในการดึงดูดนักวิจัยจากทั่วโลกมาร่วมค้นหาช่องโหว่ก่อนที่จะถูกแฮ็กเกอร์นำไปใช้โจมตีจริง นอกจากรางวัลสำหรับช่องโหว่ระดับสูงอย่าง RCE แล้ว Microsoft ยังมีเงินรางวัลสำหรับการรายงานช่องโหว่ประเภท Security Feature Bypass สูงถึง 30,000 ดอลลาร์ และช่องโหว่อื่น ๆ เช่น Denial of Service (DoS) หรือข้อมูลรั่วไหล ที่มีรางวัลตั้งแต่หลักพันถึงหลักหมื่นดอลลาร์อีกด้วย นอกจากนี้ Microsoft ยังขยายโปรแกรม Bug Bounty ไปยังผลิตภัณฑ์อื่น ๆ เช่น Power Platform, Dynamics 365 และ AI Copilot พร้อมทั้งเพิ่มโบนัสเพื่อสร้างแรงจูงใจแก่ชุมชนนักพัฒนาและนักวิจัยด้านความปลอดภัยทั่วโลก สำหรับทั้งนักพัฒนาและผู้ที่สนใจด้านการเจาะระบบ (penetration testing) นี่คือโอกาสทองที่จะได้รับเงินรางวัลจากการใช้ทักษะค้นหาช่องโหว่ในระบบเทคโนโลยีระดับโลก เพราะเงินรางวัลพร้อมมอบให้จริง ๆ เพียงแต่ต้องรู้ว่าจะเริ่มต้นหาช่องโหว่จากตรงไหน สรุปแล้ว การเพิ่มเงินรางวัลและขยายขอบเขตโปรแกรม Bug Bounty ครั้งนี้ถือเป็นสัญญาณสำคัญของ Microsoft ที่แสดงถึงความมุ่งมั่นในการเสริมสร้างความมั่นคงปลอดภัยให้กับเทคโนโลยีในยุคดิจิทัล เพื่อปกป้องข้อมูลของผู้ใช้และองค์กรจากภัยคุกคามไซเบอร์ที่มีความซับซ้อนสูงขึ้นอย่างต่อเนื่อง