微软悬赏捉虫：Windows 10从此没BUG了？

Windows 10有可能是微软历史上BUG最多的操作系统，而微软也一直在努力消灭他们，最近微软将Windows 10加入到BUG悬赏计划当中，正用真金白银征集BUG，力争甩掉BUG 10的绰号。

软件程序中的漏洞被称为BUG，最早源于虫子爬进继电器导致计算机无法运行，而Debug也即除虫（修复故障）之意。为了帮助及时发现和修复软件产品当中的漏洞，微软用Windows Insider计划征集到大量喜欢尝新的用户向其报告Win10使用情况，而更深度的程序安全漏洞则需要专业人士发掘了。

此次悬赏捉虫主要针对高危安全漏洞，包括远程代码执行漏洞、提权漏洞以及危机客户隐私的设计缺陷。根据范围不同，奖金从500美元到最高25万美元。微软鼓励赏金猎人关注Windows新增特性，从中找到最新出现的漏洞。

悬赏金额最高的是企业级特性Hyper-V虚拟化，而Windows Insider预览版以及Edge浏览器的悬赏金额相对较低，但最高也能获得1万5000美元奖金，相当于10万元人民币。

微软正在进行中的赏金计划还包括有.NET Core核心、Office365在线服务、Azure云服务等。微软的官网上有过去获得过奖金的赏金猎人名单，其中有不少中文姓名。如缓解绕过和防御赏金获得者中有来自奇虎360、绿盟和趋势科技的安全研究人员：作为信息安全从业者，他们的工作未必是为了赏金，出现在名单中更多是一种荣耀

有了赏金计划的帮助，Windows系统的安全漏洞发现与修复将更加及时，但这并不意味着BUG 10就彻底消失了，毕竟各种软件闪退、进程卡死、升级失败的“小Bug”是不属于安全漏洞的。