報奨金の対象となるのは、次の同社製品における未知の脆弱性の発見。
※各製品は、Windows8.1以上の環境で、最新版がインストールされている必要がある。
最高額10万ドルの対象となるのは、製品データベース更新チャネルからリモートコード実行が可能で、ユーザに気づかれないように製品の上位権限を奪い、システムの再起動にも影響を受けないマルウェアの実行ができるバグの発見。リモートコード実行に関連するその他の脆弱性には、5,000~2万ドルの報奨金が支払われる。ローカル権限昇格や、極秘データの開示につながるバグの発見も、報奨金の対象となる。