2015年も脆弱性報奨金制度を2月より実施、昨年度の報奨金総額は687万円(サイボウズ) | ScanNetSecurity
2026.04.11(土)

2015年も脆弱性報奨金制度を2月より実施、昨年度の報奨金総額は687万円(サイボウズ)

サイボウズは、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。

製品・サービス・業界動向 新製品・新サービス
外部通報による脆弱性認定件数
外部通報による脆弱性認定件数 全 2 枚 拡大写真
サイボウズ株式会社は1月27日、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。また、2014年の結果と2015年の改訂点を報告している。本制度は、社内のセキュリティエンジニアの育成や第三者機関による定期的な検証に加え、「外部の目」の協力を得て脆弱性を発見する取り組みを継続的に行うことで、ゼロデイ攻撃の可能性を未然に防ぎ、同社の製品を安心、安全に利用できることを目的としたもの。

2014年の結果は、6月19日から12月25日までの期間で実施され、報告件数は241件(うち、認定された脆弱性の件数は158件)、報奨金支払い額は687万円(2014年12月末で295万円を支払完了)となった。本制度を設ける前の2013年が26件だったので、大幅に増加したことになる。2015年は、2月2日から12月25日までの期間で実施。対象は同社のクラウドサービス基盤「cybozu.com」で稼働する各サービス等となる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

    178,782件の迷惑メール送信 ~ 奈良女子大学のメール送信サーバに設定上の不備

  2. PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信

    PC端末がマルウェア感染しアカウントの認証情報が窃取、海外から継続的な不正ログインと複数の宛先へのメール送信

  3. 確認が不十分なままファイル共有サービスに格納 ~ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に

    確認が不十分なままファイル共有サービスに格納 ~ 厚生労働省受託のセミナーで参加者名簿が閲覧可能に

  4. サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者

    サイバーセキュリティ統括官を募集、弁護士資格と情報通信技術に関する専門的知識を有する者

  5. 町役場へ「USBメモリを拾得したのでお返しします」と綴った手紙(ただし USB は同封されず)

    町役場へ「USBメモリを拾得したのでお返しします」と綴った手紙(ただし USB は同封されず)

ランキングをもっと見る
PageTop