Mau Jadi Jutawan, Ikuti Saja Program Bounty Windows ini

Jika anda menemukan kerentanan yang hadir pada Windows 10 baru-baru ini, mengapa tidak memanfaatkannya sebagai hadiah ulang tahun anda dalam bentuk uang hingga miliaran rupiah. Ya, itu karena baru-baru ini Microsoft telah mengumumkan Program Bounty Windows terbaru yang akan membayar periset hingga $ 250.000 atau sekiar 3.3 miliar untuk menemukan dan mengungkapkan kerentanan keamanan.

Program bug bounty ini akan mengarahkan para peneliti dengan berfokus pada beberapa area utama, seperti Hyper-V, bypass Mitigasi, Windows Defender Application Guard, Microsoft Edge, dan semua fitur yang tersedia melalui Program Insider Windows. Pembayaran ini tergantung pada tempat kerentanan yang ditemukan dan seberapa parah kerentanan tersebut. Jika anda menemukan sebuah kerentanan kecil di Edge misalnya, mereka akan membayar sekitar $ 500 atau sekitar 6.7 jutaan. Namun jika anda menemukan kerentanan yang sangat kritis di Hyper-V, anda dapat dibayar hingga $ 250.000 atau sekitar 3.3 miliar. Itu mungkin cukup untuk memenuhi kebutuhan anda.

Hanya saja, masalah kerentanan pada dasarnya akan sangat sulit dab cukup rumit, dan apabila ditemukan, periset harus sesegera mungkin memberitahu pada Microsoft. Beberapa orang mengungkapkan masalah keamanan hanya karena mereka ingin membuat pengguna Windows lebih aman. Sedangkan yang lain mungkin mencari kerentanan karena begitulah cara mereka mencari nafkah. Perusahaan seperti Microsoft telah menyadari bahwa mereka tidak dapat hanya mengandalkan satu kelompok saja,sehingga pihak lain yang mengetahui bisa mengajukan masalah tersebut.

Program Bounty Windows ini bisa memperluas upaya Microsoft dalam bentuk perbaikan yang lebih baik. Microsoft juga menawarkan beberapa sorotan tentang program ini, yang menjadi perdana di antara mereka adalah kenyataan bahwa “setiap eksekusi kode jarak jauh yang penting peningkatan hak istimewa, atau kekurangan desain yang membahayakan privasi dan keamanan pelanggan akan mendapat hadiah.” Mungkin tidak banyak, tapi periset akan mendapatkan sesuatu. Perusahaan juga menunjukkan bahwa Program Bounty Windows akan berjalan sesuai dengan kebijakannya dan dapat diakhiri kapan saja.

Hal lain yang perlu diperhatikan adalah Microsoft ternyata akan membayar bahkan jika anda melaporkan kerentanan yang telah ditemukannya. Perusahaan tersebut mengatakan akan membayar “maksimal 10% dari jumlah tertinggi” yang akan diterima pelapor, apalagi jika penemuan itu cukup segar. Sekali lagi, itu mungkin tidak bertambah banyak, tapi jelas Microsoft berusaha hari ini tampaknya berusaha untuk mendorong peneliti agar bisa mengungkapkan segala kerentanan yang hadir agar bisa segera diperbaiki dan membuat pengguna bisa lebih nyaman dan tenang.

Nah, jika anda masih penasaran mengenai hal ini, anda dapat mempelajari lebih lanjut tentang program tersebut di Tech Tech Security. Kerentanan juga bisa diungkapkan melalui email secure@microsoft.com.

Sumber referensi : technet.microsoft.com