微软推出Azure安全实验室，将顶级漏洞奖金增加到40,000美元

在今天的Black Hat 2019上，微软宣布推出Azure安全实验室，这是一个类似沙箱的环境，供安全研究人员测试其云安全性。该公司还将顶级Azure漏洞奖金增加了一倍，达到40,000美元。
Bug赏金计划是对现有内部安全计划的有力补充。它们有助于激励个人和黑客群体不仅发现缺陷而且正确地披露它们，而不是恶意地使用它们或将它们出售给那些将会出现的。微软今天表示，它已经在过去12个月内发放了440万美元的赏金奖励。
Azure安全实验室将这个想法提升到了一个新的水平。它本质上是一组与Azure客户隔离的专用云主机，因此安全研究人员可以测试针对云方案的攻击。隔离意味着研究人员不仅可以研究Azure中的漏洞，还可以尝试利用它们。
Azure安全实验室不向公众开放 – 您必须申请。微软承诺针对有针对性的场景进行季度宣传活动，并增加激励措施，包括独家赃安全研究人员还可以直接与Azure安全专家联系。
“我们有新的基于场景的挑战，并在Azure安全实验室中获得高达300,000美元的额外赏金奖励。全年，将向Azure安全实验室参与者提供超过200万美元的情景赏金奖励，“微软安全社区经理Kymberlee Price在宣布之前告诉记者。 “第一个场景将侧重于打破Azure上基于VM的租户隔离。”
微软今天也正式确定了其二十年的安全港承诺。这些原则确保安全研究人员获得对其工作的认可。
Azure是微软目前的摇钱树。保护云计算不仅对于与亚马逊网络服务和谷歌云的竞争至关重要，而且对微软的整体增长至关重要。