微软宣布自2016年9月1日开始将.NET Core和ASP.NET纳入到BUG Bounty悬赏项目范围内，微软将会为Windows和Linux平台上的两个编程代码提供漏洞悬赏。 微软公布的细节中写道 微软将会为、最新微软.NET Core和ASP.NET Core的最新RTM版本、受支持Beta版本或者候选版本提供漏洞悬赏，包含“关键”和“重要”两个级别 在默认ASP.NET Core模板中为Visual Studio 2015及更新版本提供的ASP.NET Web 工具扩展中涵盖的漏洞 同时还包括微软最新网页服务器Kestrel .NET Core和ASP.NET Core支持的Windows和Linux平台 所提交的漏洞质量越高，那么支付的赏金越多 本次悬赏活动于9月1日上线并无期限运行下去 赏金范围在500美元到15000美元之间 访问: 微软中国官方商城
