Lapor Kerentanan di .NET, Microsoft Akan Bayar Hingga $40.000 USD | WinPoin

Bug Bounty adalah hal yang biasa dihadirkan sebagai bagian dari program perusahaan besar, Google, Facebook, Microsoft, X dan lainnya juga memiliki program yang sama, tujuannya agar memastikan bahwa tidak ada kerentanan yang bisa berimbas pada layanan dan keamanan pada sistem mereka.

Nah berbeda dengan di negeri ini dimana kerentanan adalah hal yang biasa (terutama dalam situs pemerintah), Microsoft baru baru ini mengumumkan telah menaikan harga imbalan dari $7000 USD ke hingga $40.000 USD. Namun perlu diingat bahwa hadiah tingkat tertinggi hanya berlaku untuk kerentanan remote code execution (RCE) atau Elevation of Privilege (EoP) secara pribadi dengan dokumentasi lengkap dan dampak yang kritis.

Untuk detailnya bisa kamu cek pada tabel berikut, harganya jelas menggiurkan loh, apalagi jika kamu adalah security analyst, hacker atau bug bounty hunter yang memang bekerja dalam bidang ini.

Dari tabel diatas bisa dilihat bahwa harga imbalan paling rendah adalah $3000 untuk kerentanan penting, sementara critical $7000. Level tertinggi ada di $40000 dengan kualitas report yang bagus dan lengkap, bahkan jika tidakpun, kamu bisa mendapatkan $20000 yang jika di Indonesia, itu mungkin setara 320 jutaan.

Menarik bukan?, namun tentu pekerjaan ini bukan pekerjaan mudah dan harus ada persaingan ketat antara bug hunter diseluruh dunia, belum lagi dengan perusahaan yang memang bekerja dalam bidang bug bounty.

Bagaimana? jika tertarik kamu bisa cek detail lengkapnya pada halaman Microsoft berikut.