继微软在Black Hat 2019上推出Azure安全实验室，并宣布提供高达30万美元的赏金奖励之后，苹果也在近日宣布为让更多黑客乐于查找iPhone和Mac中的漏洞而提供高达100万美元的赏金，这是迄今为止大型科技公司提供的最高数额。

根据福布斯的最新报道，苹果在Black Hat 2019上宣布推出赏金计划，目前已确认奖金总额高达100万美元，主要针对iPhone和Mac的内核漏洞，但也可以扩展到watchOS及其Apple TV操作系统。此外，苹果方面表示将为参与该计划的开发人员提供“开发者设备”，这是一种特殊版的iPhone，可以帮助开发者更深入地访问底层软件和操作系统，从而更容易发现内核漏洞。

此前，苹果提供的最高奖金是20万美元，现如今拿出100万美元是希望收到报告后通过软件更新解决这些潜在问题，避免开发者将其暴露给不法分子。执行至今，苹果已经通过这项赏金计划收到了50个严重漏洞的反馈。

无独有偶，微软近日也在Black Hat 2019上宣布了一项与Azure相关的高达30万美元的赏金计划，并推出了Azure安全实验室，这是一个类似沙箱的环境，供安全研究人员测试其云安全性，该公司还将顶级Azure漏洞的奖金增加了一倍，达到40,000美元。

Azure安全实验室本质上是一组与Azure用户隔离的专用云主机，因此安全研究人员可以测试针对云平台的攻击，并且不会影响现有用户的正常使用，这也意味着研究人员不仅可以研究Azure中的漏洞，还可以尝试利用它们。

目前，Azure安全实验室不向公众开放，想要使用必须提出申请。微软承诺针对特定场景会有适当的宣传活动，并增加激励措施，包括安全研究人员可以直接与Azure安全专家联系。

“我们有新的基于场景的挑战，Azure安全实验室提供高达30万美元的额外赏金奖励。全年，微软将向Azure安全实验室参与者提供超过200万美元的情景赏金奖励”，微软安全社区经理Kymberlee Price表示，“第一个场景将侧重于打破Azure上基于VM的租户隔离。”

据了解，Bug赏金计划是对现有内部安全计划的有力补充，有助于激励个人和黑客群体发现漏洞并正确地披露出来，而不是恶意使用或出售给他人。相信通过这种方式，微软和苹果方面未来可以收到更多有价值的反馈，并不断提高产品的安全性。

创作场景

苹果漏洞赏金开价百万美元，这是迄今为止科技公司提供的最高数额