微软2018年第四季度顶级漏洞赏金猎人榜单揭晓

2018年第四季度前五名漏洞赏金猎人表彰 | MSRC博客

我们已完成2018年4月至6月的数据统计。第四季度前五名漏洞赏金猎人现已揭晓。延续第三季度的惯例，我们同时表彰奖金总额最高和有效提交数量最多的研究者。衷心感谢以下个人和公司在第四季度为保护微软产品和服务安全所付出的努力。

按奖金金额排序前五名：

1. 360 Vulcan团队肖伟 - 80,000美元
2. 360 Vulcan团队陈昱 - 45,000美元
3. Marcin Towalski (@mtowalski1) - 35,000美元
4. 360 Vulcan团队赵启勋 (@S0rryMybad) - 30,000美元
5. NCC集团Soroush Dalili (@irsdl) - 30,000美元

按有效提交数量排序前五名：

1. Ashar Javed (@soaj1664ashar) – 23项提交
2. Cameron Vincent (@secretlyhidden1) – 21项提交
3. Suresh Chelladurai – 15项提交
4. 360 Vulcan团队肖伟 – 6项提交
5. Mario Gomes (@netfuzzer) – 3项提交
6. Adrian Ivascu – 3项提交
7. Marcin Towalski (@mtowalski1) – 3项提交
8. Thomas Vanhoutte – 3项提交

祝贺这些安全研究者！敬请关注几周后在BlackHat大会上公布的年度Top 100榜单。MSRC团队向所有安全研究者持续的支持和提交表示诚挚感谢，让我们共同构建更安全的生态系统。

希望入选我们的"前五名"漏洞赏金计划？请访问 https://aka.ms/bugbounty 并向我们列出的任何漏洞赏金计划提交报告。高质量的报告将确保获得最高奖励，您可能成为下一季度"前五名"得主！

Phillip Misner，

首席安全组经理

微软安全响应中心