サイボウズ、脆弱性情報の報奨金を5倍に増額--最高200万円

ZDNET Japan Staff

2017-07-07 12:08

 サイボウズは7月7日、「脆弱性報奨金制度」の報奨金額を期間限定で最大5倍に増やすと発表した。最高額は1件あたり200万円で、実施期間は12月20日までとなる。

 脆弱性報奨金制度は、製品やサービスに存在する脆弱性の情報提供者に、脆弱性の内容などに基づいて報奨金を支払うもので、国内では同社が2014年6月に初めて本格導入した。2016年度までに373件の報告があり、1500万円の報奨金を支払っているという。

 報奨金の上限額は、通常では1件あたり100万円だが、期間限定で200万円に増額した。報告対象となる製品・サービスはサイボウズ ガルーン、サイボウズOffice、メールワイズ、cybozu.com(管理と共通設定)、kintoneで、cybozu.com(管理と共通設定)とkintoneの報奨金は通常時の5倍に、サイボウズ ガルーンやサイボウズOffice、メールワイズは2倍に引き上げられる。

 脆弱性報奨金制度は、製品やサービスの品質向上の観点から、メーカーが自社では洗い出し切れない脆弱性を外部のセキュリティ専門家などに発見、報告してもらうのが狙い。米国では大手IT各社が導入し、国内でもLINEなど数社が導入している。しかし、近年は情報提供件数が減少するケースも出始め、メーカー側では情報提供をうながすべく、報奨金の増額などを試行する取り組みが広がっている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    従来型のセキュリティでは太刀打ちできない「生成AIによるサイバー攻撃」撃退法のススメ

  2. セキュリティ

    マンガでわかる脆弱性“診断”と脆弱性“管理”の違い--セキュリティ体制の強化に脆弱性管理ツールの活用

  3. セキュリティ

    クラウドセキュリティ管理導入による投資収益率(ROI)は264%--米フォレスター調査レポート

  4. クラウドコンピューティング

    生成 AI リスクにも対応、調査から考察する Web ブラウザを主体としたゼロトラストセキュリティ

  5. セキュリティ

    情報セキュリティに対する懸念を解消、「ISMS認証」取得の検討から審査当日までのTo Doリスト

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]