dimanche 2 octobre 2016
 
News Partenaires
Les avantages de la sécurité multicouche
La sécurité multicouche se distingue par trois technologies distinctes dédiées qui visent à renforcer les vecteurs d’attaques vulnérables et à protéger contre les nouvelles menaces et les menaces avancées. [Lire l'article...]

Microsoft ajoute .NET et ASP.NET Core à son programme de « bug bounty »

L’éditeur de Redmond est prêt à sortir le chéquier pour quiconque trouvera une ou des vulnérabilités sur ses plateformes de développement d’applications. 

On le sait moins que pour d'autres mais Microsoft aussi récompense les personnes qui se mettent au service de la sécurité de ses outils. En effet, le programme de « bug bounty » de l’éditeur prévoit des sommes rondelettes pour ceux qui parviennent à trouver des vulnérabilités dans certains de ces programmes. 

En l’occurrence, Microsoft vient d’ajouter au programme .Net Core, la plateforme open source de développement d’applications, ainsi que ASP.NET Core, son framework web open source pour Windows, Linux et Mac OS X. Pour chaque vulnérabilité trouvée, l’éditeur se propose donc de verser entre 500 et 15 000 dollars, « en fonction de la qualité et de la complexité de la vulnérabilité comme elle est déterminée par Microsoft », écrit-il. Cela concerne les versions RTM (release to manufacturing), Beta, or RC (release candidate) des dernières versions desdits outils. 

D’autres outils concernés

Les failles trouvées dans le dernier serveur web multiplateforme Kestrel sont également recherchées et au programme. Par ailleurs, le bug bounty de Microsoft est aussi ouvert pour d’autres solutions comme Office 365, Microsoft Azure et Microsoft Edge notamment. Enfin, ceux qui mettent en évidence de nouvelles techniques d’exploitation contre les protections mises en œuvre dans Windows pourraient se voir gratifier de sommes encore plus importantes, jusqu’à 100 000 dollars. 

Inscription gratuite à la newsletter de L'Informaticien.
Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Sécurité

Advertisement

/// DERNIERS MAGAZINES PARUS

LES COÛTS CACHÉS DU CLOUD, Applications de gestion : la nouvelle donne, Gestion de projet P&PM, API Rest, Les containers remplacent les VM, L'ère des Bots, L'Infra de G7...

Lire l'édition numérique
Acheter ce numér0


TRÈS HAUT DÉBIT : EXPLOSEZ VOTRE WIFI !, Euro 2016 & stades 2.0, Rencontre avec Nicolas Colin, Quoi de neuf dans SQL Server 2016, Framework PHP Laravel, Collaboratif : Slack et Atlassian réinventent le modèle...

Lire l'édition numérique
Acheter ce numér0


Voir tous les sommaires



/// LIVRES BLANCS

Le 10 Gigabit : une solution pour toutes les entreprises, un Livre Blanc Netgear. 

 

Avec l’avènement de la virtualisation, les progrès en matière de stockage et la croissance rapide des applications, exigeantes en bande passante, les entreprises sont confrontées à une demande accrue en termes de connectivité réseau. 

Alors que les connexions Gigabit Ethernet sont bien implantées dans les entreprises, elles génèrent des goulets d’étranglement lors de l’utilisation de technologies gourmandes en bande passante. 


Améliorer les performances de votre réseau, un Livre Blanc Netgear. 

75 % des réseaux de PME auront déployé des solutions de commutation 10 Gigabit d'ici la fin de l'année 2017, et vous ?

Découvrez en 10 points pourquoi la commutation 10 Gigabit est pour vous ! 


Les avantages des technologies 3PAR, Un Livre Blanc HPE.

QUATRE CONTRÔLEURS quand les concurrents n’en ont que deux, une puce ASIC pour soulager chaque processeur et un OS qui calcule les débits selon les capacités matérielles. Telles sont les fonctions qui ont permis aux baies HPE 3PAR StoreServ de se hisser en tête des différents segments de marché du stockage.


/// L'agenda des événements IT
Les tech.days, "laboratoire d'innovations live & web", qui fêtent leurs dix ans deviennent les Microsoft Expériences'16. Rendez-vous les 4 et 5 octobre 2016 à Paris (Palais des Congrès de la Porte Maillot). Organisés par Microsoft.

2 journées de conférence sur la transformation digitale les 4 et 5 octobre 2016 à Paris (Maison de la Mutualité). Plus de 2000 professionnels et chefs d'entreprise du numérique attendus pour cette 7ème édition dont le thème est "Hack your success !". Organisé par Hub Institute.

La conférence utilisateurs Salesforce se tient du 4 au 7 octobre 2016 à San Francisco (Moscone Center). Organisé par Salesforce.

Les Assises de la sécurité et des systèmes d'information se tiennent du 5 au 8 octobre 2016 à Monaco. Organisées par DG Consultants.

La 4ème édition de l'OVH Summit a lieu le 11 octobre 2016 aux Docks de Paris (La Plaine Saint-Denis). Au programme : plus de 50 workshops et labs. Organisé par OVH.

L'édition européenne de la conférence utilisateurs VMware se tient à Barcelone (Fira Gran Via) du 17 au 20 octobre 2016. Organisée par VMware.

Voir tout l'agenda
Derniers commentaires