漏洞赏金机制 关键字列表
微软威胁对安全研究人员展开刑事调查,遭业界强烈批评

微软威胁对安全研究人员展开刑事调查,遭业界强烈批评

一名代号为"Nightmare Eclipse"的安全研究员公开披露了多个微软产品漏洞(包括Defender和BitLocker中的缺陷),并附上利用代码,微软随即发博文批评其未经协调便公开披露,并暗示将启动法律程序。此举在网络安全社区引发强烈反弹。漏洞赏金制度先驱Katie Moussouris警告,此举将令研究员失去对微软的信任,产生寒蝉效应,最终损害所有用户的安全。