微软IE不采用Bug悬赏政策鼓励开发人员

Win7之家（ www.win7china.com）：微软IE不采用Bug悬赏政策鼓励开发人员

微软昨日声明，不会效仿Google和Mozilla采用Bug悬赏政策以鼓励开发人员报告浏览器漏洞。微软安全研究中心（MSRC）主管Mike Reavey指出：“我们认为（Bug悬赏）并不是奖励研究人员的最好方法。”

上周，Mozilla宣布将提供最高3000美元的奖金鼓励开发人员和黑客们报告Firefox“高危”漏洞。Google随后也修改了自己的悬赏金额，将报告单个Bug的奖励增至3133.7美元。此时，很多人都想知道微软是不是也会采用相同的做法。

微软打消了研究人员的这个念头，Reavey认为“并不是所有的研究人员都为金钱所驱动”，微软采用其他方式来奖励安全研究人员，“我们通过很多其他方式来和研究人员社区合作”，并不直接提供金钱。