微软安全响应中心

微软安全响应中心

微软安全响应中心(Microsoft Security Response Center, MSRC)是微软公司于2004年成立的安全部门。作为微软安全防御体系的核心,MSRC负责调查与处理所有涉及微软产品及服务的安全漏洞报告,并发布安全更新 。该中心管理微软主动防护计划(MAPP),旨在通过提前向认证安全合作伙伴共享漏洞信息,缩短漏洞修复的防护窗口期 。

MSRC倡导并运行“协调漏洞披露”机制,旨在与报告者合作,在漏洞修复后再行公开 ,其流程的效率和沟通也曾引发个别研究者的不满,导致漏洞被提前公开 。为激励社区参与,MSRC设立了漏洞赏金计划,并在2026财年向562名研究人员支付了超过2000万美元奖金 ;并主办如“Zero Day Quest”等高额奖金的安全竞赛以挖掘高危漏洞,例如2026年的赛事奖金池达500万美元,支付了230万美元奖金,发现了80多个云和AI平台的高影响漏洞 。二十余年来,MSRC致力于与全球安全研究人员合作,通过发布安全通告、主办BlueHat安全会议及定期表彰杰出贡献者等方式,共同保护客户与生态系统安全 。该中心亦提及利用人工智能技术演进其安全响应能力 。

想要了解更多“微软安全响应中心”的信息,请点击:微软安全响应中心百科

标签:微软安全响应中心,微软,响应,安全