与一年前的440万美元相比，过去一年中微软的漏洞奖金数量提升了两倍，这表明微软在外部安全研究人员方面投入了更多的资金。截止到目前，单笔最大赏金金额为20万美元。
漏洞赏金计划鼓励工人和黑客组织不仅要发现软件缺陷，而且要通过正确的方式披露缺陷，而不是对其进行恶意滥用，或将发现出售给有可能会滥用漏洞的其他人。与严重的安全漏洞所造成的损失相比，用赏金奖励安全研究人员，对企业来说只是很小的成本。
在过去12个月中，微软通过15个赏金项目收到了1226个漏洞报告。一年1370万的赏金支出，在整个行业中也可以说是极其少见的。作为对比，谷歌在过去9年间所支付的赏金总额为2100万美元，谷歌从2010年11月开始向安全人员支付漏洞赏金。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
