Microsoft увеличила вознаграждение за программу по поиску уязвимостей в Copilot AI
habr.comMicrosoft объявила о расширении программы вознаграждений за ошибки Copilot AI и увеличении выплат за уязвимости средней степени серьёзности.Компания добавила в программу более широкий спектр потребительских продуктов и услуг, включая Copilot для Telegram, Copilot для WhatsApp, copilot.microsoft.com и copilot.ai.Вознаграждения за уязвимости средней степени серьёзности выросли до $5000.
Программа вознаграждений также охватывает уязвимости, обнаруженные в Copilot (Pro) AI в Microsoft Edge (Windows), приложении Microsoft Copilot (iOS и Android), ОС Windows и генеративном поисковике Bing (bing.com).Награды за обнаружение низкоуровневых ошибок, например межсайтового скриптинга (XSS), подделки межсайтовых запросов (CSRF) и неправильной конфигурации веб-безопасности, составляет от $250.
Microsoft представила новый скрипт PowerShell для обновлённого загрузочного носителя Windows 10 и 11
