cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ) | ScanNetSecurity
2026.08.28(金)

cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ)

サイボウズは、同社クラウドサービス(cybozu.com)上で動くサービスの脆弱性を発見し、報告した者に対して報奨金を支払う「脆弱性報奨金制度」を同日より新設した。

製品・サービス・業界動向 業界動向
「サイボウズ脆弱性報奨金制度」のページ
「サイボウズ脆弱性報奨金制度」のページ 全 1 枚 拡大写真
サイボウズ株式会社は6月19日、同社クラウドサービス(cybozu.com)上で動くサービスの脆弱性を発見し、報告した者に対して報奨金を支払う「脆弱性報奨金制度」を同日より新設したと発表した。なお、「脆弱性検証環境提供プログラム」を開始した2014年2月以降、すでに報告を行った37件の脆弱性に対しても遡って報奨金を支払うという。

本制度は6月19日から12月25日まで実施するもので、期間の終了後には制度の見直しを行い、継続する予定。対象は、クラウドサービス基盤 cybozu.com で稼働する各サービス、同社指定のパッケージ製品およびAPI、同社指定のホームページ。金額は、共通脆弱性評価システムCVSS v2の評価結果を元に設定され、例えばCVSS v2の基本値が7.0以上の場合はCVSS v2基本値×30,000円となる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  2. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  3. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

  4. 中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

    中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

  5. 「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

    「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

ランキングをもっと見る
PageTop