AG公司云
AG公司收获微软大奖 成为“五连冠”团队
2017-04-27
克日，微软的绕过奖励妄想MBB又宣布了最新一期榜单Bounty Hunters: The Honor Roll。AG公司科技成为现在一家一连5年获得微软缓解步伐绕过手艺悬赏项目奖金的清静公司。
作为海内信息清静领域的着名企业，AG公司科技一直起劲探索于清静科技前沿，积累了富厚的研究效果。同时，AG公司科技以精湛的手艺和专业的精神，为海内金融、政府、运营商、能源等行业的主要信息系统以及Microsoft、Adobe、Google等国际公司，发明并解决了一系列清静问题，并获得一致好评。
AG公司科技一连五年斩获微软误差赏金妄想高额奖金
微软绕过奖励妄想MBB是什么？
官方称为Microsoft赏金妄想 ，Microsoft将针对某些类型的误差和使用手艺的报告提供赏金。
Microsoft 提倡了许多运动以提高清静性和资助� ；た突�，包括清静开爆发命周期(SDL)历程和协调误差披露(CVD)。 建设了行业协作妄想，例如微软自动� ；ね�(MAPP)和微软误差研究(MSVR)，并设立了BlueHat奖以勉励对防御手艺的研究。自2013年6月，对报告特定误差类型的职员提供了赏金。这些赏金妄想资助Microsoft使用清静研究职员的整体智慧和能力来资助� ；た突АＵ缫韵铝斜硭�，多个有时间限制的妄想仅适用于预览版本，因此可在完成最终版本前解决误差。
微软宣布“bug赏金妄想”最高可获得3万美金：
◆ portal.office.com
◆ outlook.office365.com
◆ outlook.office.com
◆ *.outlook.com
◆ outlook.com
在这些域名中，微软希望这些“赏金猎人”们资助查找以下9种类型的Bug：
◆ 跨站剧本攻击(XSS)
◆ 跨站请求伪造(CSRF)
◆ 未授权的跨租户数据改动或会见(针对多租户服务)
◆ 不清静的直接工具引用
◆ 注入误差
◆ 身份验证误差
◆ 服务器端代码执行
◆ 特权提升误差
◆ 重大清静过失设置(非用户引起)
手艺指标
微软方面没有透露相关误差的详细细节，可是有以下几个指标：
1 提交的手艺、要领必需新颖，适用于Windows系统的使用远程代码执行误差 ；
2 必需是通用的，即适用于多个内存瓦解误差 ；
3 误差使用必需可靠，且有合理的请求 ；
4 必需适用于高危害的应用程序，如浏览器或文档阅读器 ；
5 必需适用于用户模式应用程序 ；
6 误差必需泉源于微软产品的最新版本。
据AG公司科技专家解读，这次获奖是使用系统自身的特征，实现了恣意代码挟制，从而绕过了所有的缓解步伐。
AG公司科技清静研究一直突破
AG公司科技研究院始终致力于跟踪海内外最新网络清静误差研究动向，一连开展误差剖析和挖掘、逆向工程手艺等清静专项研究，一直提高在入侵检测和防御、抗漫衍式拒绝服务、恶意软件和攻击行为剖析检测、蜜罐和蜜网等方面的手艺水平。同时，在云清静和虚拟化清静、基于软件即服务（SaaS）模式的新型清静服务、数据剖析、清静怀抱、清静信誉、清静智能、威胁情报、物联网清静等前沿清静领域举行起劲的研究探索。2016年，AG公司科技美国硅谷设立清静实验室，开展威胁情报和抗拒绝服务攻击等方面的研究。
2012年，AG公司科技获批建设中关村科技园区海淀园博士后事情站分站。现在已作育博士后2名，在站博士后3名。近两年来，研究院陆续宣布了《软件界说清静：SDN/NFV新型网络的清静揭秘》和《破损之王：DDoS攻击与提防深度剖析 》两部专著，宣布《AG公司科技DDoS威胁报告》、《AG公司科技软件界说清静白皮书》、《物联网清静白皮书》、《下一代清静看法及特征剖析》、《工控系统清静态势报告》、《AG公司科技工控安�？蚣馨灼な椤返纫幌盗凶酆闲员ǜ妗�
阻止2016年底，AG公司科技共宣布清静误差研究通告88个，协助Microsoft、Adobe、Google、Cisco等公司，发明并解决了70个以上的清静误差问题，成为国家误差库的主要孝顺者。AG公司科技清静误差库（NSVD）是海内领先的中文误差库。
