cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ) | ScanNetSecurity
2026.02.23(月)

cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ)

サイボウズは、同社クラウドサービス(cybozu.com)上で動くサービスの脆弱性を発見し、報告した者に対して報奨金を支払う「脆弱性報奨金制度」を同日より新設した。

製品・サービス・業界動向 業界動向
「サイボウズ脆弱性報奨金制度」のページ
「サイボウズ脆弱性報奨金制度」のページ 全 1 枚 拡大写真
サイボウズ株式会社は6月19日、同社クラウドサービス(cybozu.com)上で動くサービスの脆弱性を発見し、報告した者に対して報奨金を支払う「脆弱性報奨金制度」を同日より新設したと発表した。なお、「脆弱性検証環境提供プログラム」を開始した2014年2月以降、すでに報告を行った37件の脆弱性に対しても遡って報奨金を支払うという。

本制度は6月19日から12月25日まで実施するもので、期間の終了後には制度の見直しを行い、継続する予定。対象は、クラウドサービス基盤 cybozu.com で稼働する各サービス、同社指定のパッケージ製品およびAPI、同社指定のホームページ。金額は、共通脆弱性評価システムCVSS v2の評価結果を元に設定され、例えばCVSS v2の基本値が7.0以上の場合はCVSS v2基本値×30,000円となる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  2. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  3. ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

    ドーミーシニアの従業員が使用していた端末がフィッシングメールを起点に不正操作

  4. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

  5. 決算情報開示より前に誤って情報配信 ~ 決算説明動画の文字起こしや配信を委託した株式会社フィスコから

    決算情報開示より前に誤って情報配信 ~ 決算説明動画の文字起こしや配信を委託した株式会社フィスコから

ランキングをもっと見る
PageTop