
Microsoft acaba de compartir en su blog Security Response Center los resultados anuales de sus programas de Bug Bounty. La compañía aboga por un enfoque holístico de la seguridad, que incluye la participación de todo su ecosistema y la coordinación en la divulgación de las vulnerabilidades por parte de la comunidad de seguridad. Los programas de Bug Bounty son un elemento importe de este enfoque global.
Durante los últimos 12 meses, Microsoft ha trabajado junto a la comunidad para mejorar la integración con los investigadores de seguridad, lanzando 6 nuevos programas y premiando a colaboradores de todo el mundo. La compañía ha compartido que el año pasado las recompensas asociadas a sus programas de Bug Bounty alcanzaron 13,7 millones de dólares. Esta cifra es un claro reflejo del alto volumen de contribución de calidad y el compromiso de la comunidad.