2021 – Centro de respuesta de seguridad de Microsoft

¿Se pregunta cómo ingresar a la lista de investigadores de seguridad más valiosos de MSRC de 2021 y ser reconocido durante el Black Hat United states este agosto? Siga leyendo para obtener más información sobre los diferentes caminos que puede tomar para ingresar a los niveles superiores de investigadores.

los Investigador de seguridad más valioso de MSRC (MVR) y Colaborador de MSRC son niveles en el Programa de reconocimiento de investigadores que reconocen anualmente a los investigadores por contribuciones impactantes, considerando el impacto, la precisión y el volumen del informe. Nos complace anunciar que la nueva categoría MVR para 2021 es una nueva categoría, la TODAS LAS ESTRELLAS.

Elija su propio camino hacia los niveles de investigadores principales de MSRC

2021 MSRC Investigador de seguridad más valioso

¿Cómo califico?

NUEVO para 2021, presentamos el TODAS LAS ESTRELLAS categoría, que reconoce a los investigadores que superan nuestro desafío más difícil hasta la fecha y premia a los investigadores con puntos adicionales en la clasificación remaining. A continuación, desglosamos cada categoría para ayudarlo a identificar cuál es la ruta adecuada para usted:

  • IMPACTO (reconoce un cuerpo más pequeño de trabajo de mayor impacto)
    • Volumen: por lo menos Tres vulnerabilidades válidas durante el período de evaluación
    • Impacto: los puntos promedio de los informes de vulnerabilidad válidos están en o por encima del 90th percentil para informe de impacto
  • VOLUMEN (reconoce un volumen de trabajo mayor)
    • Volumen: por lo menos cinco vulnerabilidades válidas durante el período de evaluación
    • Impacto: los puntos promedio de sus informes de vulnerabilidad válidos lo ubican en o por encima del 50th percentil para informe de impacto
  • TODAS LAS ESTRELLAS (reconoce una mayor cantidad de trabajo de alto impacto)
    • Volumen: Mínimo de cinco vulnerabilidades válidas que califican informadas durante el período de evaluación
    • Impacto: los puntos promedio de sus informes de vulnerabilidad válidos lo ubican en o por encima del 90th percentil para informe de impacto

¿Cómo se determinan las clasificaciones en la lista de investigadores de seguridad más valiosos?

Cumplir con los criterios para la categoría IMPACTO, VOLUMEN o ALL-STAR puede llevarlo al nivel 2021 MSRC Most Precious Safety Researcher. Una vez que esté dentro, su clasificación dependerá del complete de puntos que haya ganado.

Investigadores que alcanzan el TODAS LAS ESTRELLAS categoría obtendrá un multiplicador de bonificación 1.5X por el full de puntos ganados en la clasificación ultimate. Por ejemplo, un investigador que obtuvo un overall de 500 puntos y alcanzó la categoría ALL-STAR obtendrá 500 x 1,5 = 750 puntos en la clasificación last.

¿Qué obtengo?

Como Investigador de seguridad más valioso de MSRC de 2021, será elegible para varios beneficios durante los próximos doce meses, que pueden incluir, entre otros:

  • Reconocimiento anual en la lista de investigadores de seguridad más valiosos de MSRC anunciado durante Black Hat United states
  • SWAG de edición limitada diseñado exclusivamente para los investigadores más valiosos
  • Acceso a productos y servicios de Microsoft con fines de investigación
  • Acceso a eventos de MSRC solo por invitación
  • Invitación a programas privados de MSRC

2021 Colaborador de MSRC

Como entro?

El colaborador de MSRC es el siguiente nivel en nuestro Programa de reconocimiento de investigadores. Este nivel reconoce a los investigadores que están en camino de calificar para el nivel MVR. Los criterios para este programa son:

  • Volumen: reportaste al menos Tres vulnerabilidades válidas durante el período de evaluación
  • Impacto: los puntos promedio de los informes de vulnerabilidad válidos lo ubican en o por encima del Percentil 50 para informe de impacto
  • Precisión: por lo menos 50% de sus informes son válidos (¿Cómo calculo mi puntaje de precisión?)

¿Qué obtengo?

Si está identificado como colaborador de MSRC 2021, es elegible para, entre otros:

  • Caja SWAG especial para colaboradores de MSRC
  • Acceso a eventos de MSRC solo por invitación

¿Cuál es el período de tiempo para la consideración del programa?

Para calificar para el reconocimiento de Investigador de seguridad más valioso de 2021 y Colaborador de MSRC, los casos deben pertenecer a cualquiera de estas categorías:

  • Reportado y evaluado por el equipo de MSRC entre el 1 de julio de 2020 y el 30 de junio de 2021
  • Reportado entre el 1 de julio de 2019 y el 30 de junio de 2020 (el período del programa anterior), pero evaluado por el equipo de MSRC después del 1 de julio de 2020.

¿Qué puedes hacer ahora?

Estamos a menos de seis meses hasta el last del período del programa. A continuación, se ofrecen algunos consejos que le ayudarán a entrar en el nivel outstanding:

  • Comience con una foundation sólida: No todas las vulnerabilidades tienen el mismo impacto. Al enfocar su investigación en vulnerabilidades críticas e importantes, comienza con los puntos base más altos posibles. Comprobar la Programa de reconocimiento de investigadores de MSRC página para obtener un desglose de los puntos foundation que puede ganar por diferentes calificaciones de Severidad e Impacto en la seguridad.
  • Multiplica tu impacto: Revisa el Página del programa de reconocimiento de investigadores de MSRC para áreas de investigación con los multiplicadores más altos (p. ej. Azur y Identidad) para el mayor impulso.
  • Recursos adicionales:

¿Listo para enviar su próximo informe de vulnerabilidad? Envíelo hoy a través de nuestro portal de investigadores de MSRC aka.ms/secure-at.

Sylvie Liu, directora del programa de seguridad, Centro de respuesta de seguridad de Microsoft



Fuente del articulo