微软根据漏洞严重程度、影响和漏洞报告质量确定具体奖金数额。如研究员提交的是高质量的严重等级的远程代码执行漏洞，则可获得最高奖金。

目前，微软Defender 漏洞奖励计划的范围和关注点只是 Microsoft for Endpoint APIs。不过，未来该奖励计划有望扩展到其它 Defender 产品先。微软安全响应中心 (MSRC) 的高级计划经理 Madeline Eckert 表示，“微软 Defender 漏洞奖励计划邀请全球研究人员从 Defender 产品中找出漏洞并与我们的团队共享。微软漏洞奖励计划是我们与全球安全研究社区一道保护微软客户的很多种方法之一。”

微软在漏洞奖励计划指南中提到，如果多个研究人员提交的漏洞报告针对的是同一个漏洞，则奖金仅发给第一个提交人。另外，如果一份漏洞报告适用于多个漏洞奖励计划，则研究员则获得其中最高的奖金。

另外，微软还披露称，迄今为止已通过22个漏洞奖励计划向发现了446个有效漏洞的1147名安全研究员发放了5890万美元的奖金。一个月前，微软发布了基于受AI驱动的 Bing 体验的AI 漏洞奖励计划，最高奖金为1.5万美元。

去年，微软将本地 Exchange、SharePoint和企业版 Skype 纳入漏洞奖励计划中，并通过 Microsoft 365 计划增加了高影响力漏洞的最高奖金额。这些产品主要构建在.NET技术栈上，因此深入研究.NET安全显得尤为迫切。

为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度连接入圈的师傅们，一起推动.NET安全高质量的向前发展。经过运营团队成员商议一致同意给到师傅们最大优惠力度，只需129元就可以加入我们。

星球汇聚了各行业安全攻防技术大咖，并且每日分享.NET安全技术干货以及交流解答各类技术等问题，社区中发布很多高质量的.NET安全资源，可以说市面上很少见，都是干货。其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等，后续还会倾力打造专刊、视频等配套学习资源，循序渐进的方式引导加深安全攻防技术提高以及岗位内推等等服务。