微软宣布自2016年9月1日开始将.NET Core和ASP.NET纳入到BUG Bounty悬赏项目范围内，微软将会为Windows和Linux平台上的两个编程代码提供漏洞悬赏。
微软公布的细节中写道
微软将会为、最新微软.NET Core和ASP.NET Core的最新RTM版本、受支持Beta版本或者候选版本提供漏洞悬赏，包含“关键”和“重要”两个级别
在默认ASP.NET Core模板中为Visual Studio 2015及更新版本提供的ASP.NET Web 工具扩展中涵盖的漏洞
同时还包括微软最新网页服务器Kestrel
.NET Core和ASP.NET Core支持的Windows和Linux平台
所提交的漏洞质量越高，那么支付的赏金越多
本次悬赏活动于9月1日上线并无期限运行下去
赏金范围在500美元到15000美元之间
本文转自d1net（转载）
