Quem achar falhas no Windows Defender pode ganhar até R$ 100 mil
Por André Lourenti Magalhães • Editado por Douglas Ciriaco |
![Montagem: Caio Carvalho/Canaltech](https://t.ctcdn.com.br/B6c8D5pMFcmSfMZpXfBmGX4w8zc=/640x360/smart/i643929.jpeg)
A Microsoft anunciou um novo programa de recompensas para quem encontrar falhas de segurança, vulnerabilidades e bugs no Windows Defender, o antivírus da empresa para computadores. Os pagamentos começam em US$ 500 (cerca de R$ 2.500) e podem chegar a até US$ 20 mil (algo próximo a R$ 100 mil).
- Microsoft planeja implementar infraestrutura própria de IA
- Microsoft libera IA do Copilot na prévia do Windows 10
A página do programa informa que a recompensa máxima é atingida para quem encontrar uma vulnerabilidade de execução de código remoto, considerada a mais severa pela equipe de desenvolvedores, e enviar um relatório considerado de alta qualidade de acordo com os requisitos do serviço. As descobertas podem ser enviadas por qualquer pessoa pelo MSRC Researcher Portal.
“O Programa de Recompensas do Windows Defender convida pesquisadores de todo o mundo a identificarem vulnerabilidades nos produtos e serviços do Defender e compartilhá-las com nosso time”, informa o Microsoft Security Response Center, responsável pela iniciativa, em nota oficial. Inicialmente, o programa vai focar apenas na API para Endpoint do Defender, mas o projeto prevê a expansão para mais produtos no futuro.
![Canaltech](/logo-canaltech.png)
O que é o Microsoft Defender?
O Defender é o antivírus desenvolvido pela Microsoft e instalado de forma nativa do Windows desde 2009. No início, ficava atrás de muitos outros antivírus de terceiros, mas recebeu melhorias ao longo dos anos e já se equipara aos concorrentes nas avaliações do AV-Test, site especializado na análise de softwares de segurança.
O Microsoft Defender ampliou a cobertura para Android, iOS, macOS e Windows em 2022, com a presença de um novo aplicativo. Essa versão do Defender funciona de forma separada da opção de segurança nativa do PC e permite integrar dispositivos.
Iniciativa já pagou mais de US$ 60 milhões em recompensas
A Microsoft também aproveitou para comemorar os 10 anos de existência do programa de recompensas da empresa: o serviço foi lançado em junho de 2013 para pesquisadores reportarem problemas no Windows 8.1 e na prévia do Internet Explorer 11. De lá para cá, a empresa revela ter pago mais de US$ 60 milhões (cerca de R$ 300 milhões em conversão direta) a colaboradores distribuídos entre mais de 70 países.
No recorte dos últimos cinco anos, o serviço pagou US$ 58,9 milhões em recompensas para 1.117 pesquisadores em 22 programas diferentes. A maior premiação individual foi de US$ 200 mil (cerca de R$ 1 milhão).
Além do programa para o Defender, a Gigante de Redmond ainda lançou uma edição da iniciativa para a IA do Bing Chat (atual Copilot).