.NET 核心和 ASP.NET 启动 Beta Bug 赏金计划

　　今天，很兴奋地我们宣布bug 赏金为.NET 核心和 ASP.NET入门 3 个月，我们新打开源、 跨平台运行库和web 堆栈。该计划涵盖最新测试版、 beta 8 和任何后续测试版或发布候选发布程序期间。

　　我们认识到客户，依靠我们的平台和开发工具编写您自己的软件。我们可以使我们的框架更安全你的软件都可以更安全。我们认真对待您的信任，这个项目是我们在改善我们的框架在所有平台上的安全投资的一部分。在我们 beta 期间开始赏金计划允许地址问题，迅速和全面。我们都能够给予奖励和认可安全研究人员的辛勤工作和为他们主持的节目向我们报告任何资格的安全漏洞ASPCMS批量添加产品 。这是正确的事情，对于我们的客户和安全研究员社会。

　　赏金包括所有支持的平台;.NET 核心和 ASP.NET 运行Windows、 Linux 和 OS X。然而第一次有资格发行版中，β 8，我们排除 Linux 和 OS X 上的网络堆栈。在以后的 beta 和 RC 版本，一旦我们跨平台网络堆栈比赛，它在 Windows 中有的安全与稳定，我们将会把它在程序内。当发生这种情况我们更新赏金条款和条件，让在此博客上的博客。ASP.NET 网站有关于如何在Windows、 Linux和OS X上安装 beta 8。Windows 研究者可以使用视觉工作室到 2015 年ASPCMS批量删除关键词，包括免费的Visual Studio 2015 社区版后指示更新 web 工具。在https://github.com/dotnet/corefx，可以在 GitHub 上发现.NET 核心的源。为 ASP.NET v5 源可以在 GitHub

　　我们鼓励您阅读计划的条款和常见问题s 之前开始你的研究或报告的漏洞。我们还想赞扬，并向社会人士在过去报.NET 和 ASP.NET 中的问题，每个人都发出衷心的感激的感谢。我们期待着奖励你将来作为我们采取.NET。 和 ASP.NET 上跨平台。

　　ASP.NET WebHooks RC 1发布

　　Close亲爱的读者：我们最近添加了一些个人消息定制功能，您只需选择感兴趣的技术主题，即可获取重要资讯的邮件和网页通知。

　　正如消息队列能够让同一个组织内的多个应用相互通信一样， WebHooks也为来自不同组织的网站提供了一种以异步的形式进行通信的方法。

　　从本质上说，WebHook就是一种回调机制。用户可以在WebHook提供者中注册一个自定义的URL，提供者将在适当的时机通过这个URL将相关的事件以消息的方式发送给应用。比方说，用户可以对Dropbox进行配置，当某个公司的Dropbox帐户中添加了一个新文件时，同时向该公司的审计与备份基础设施发出一条通知。

　　虽然从理论上说，这些功能完全有可能实现，但在现实世界中往往需要考虑到各种其他因素。如果忽视了这些因素，则恶意用户可利用这种基础设施发起拒绝攻击服务，正如pingback曾经出现过的漏洞一样。

ASPCMS批量助手 　　为了防止发生这方面的安全问题，WebHooks设计了一个验证步骤。Dropbox的文档中是这样写的：

ASPCMS批量添加栏目 　　当你输入WebHooks URI时，就会自动向该URI发送一个初始的“验证请求”。验证过程使用了一个HTTP GET请求，其中带有一个名为challenge的查询参数。而你的应用在对该请求的响应中也需要包含这个challenge参数。这个验证过程请求的目的是确保你的应用确实希望通过该URI获取通知信息。即使你无意中输入了错误的URI（或者有人试图恶意地将你的服务器设置为他的WebHook），由于你的应用无法正确地响应challenge请求，因此Dropbox仍然不会向该URI发送任何通知。