2015年も脆弱性報奨金制度を2月より実施、昨年度の報奨金総額は687万円（サイボウズ）

サイボウズは、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。

製品・サービス・業界動向新製品・新サービス

2015.1.28 Wed 8:00

サイボウズ株式会社は1月27日、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。また、2014年の結果と2015年の改訂点を報告している。本制度は、社内のセキュリティエンジニアの育成や第三者機関による定期的な検証に加え、「外部の目」の協力を得て脆弱性を発見する取り組みを継続的に行うことで、ゼロデイ攻撃の可能性を未然に防ぎ、同社の製品を安心、安全に利用できることを目的としたもの。

2014年の結果は、6月19日から12月25日までの期間で実施され、報告件数は241件（うち、認定された脆弱性の件数は158件）、報奨金支払い額は687万円（2014年12月末で295万円を支払完了）となった。本制度を設ける前の2013年が26件だったので、大幅に増加したことになる。2015年は、2月2日から12月25日までの期間で実施。対象は同社のクラウドサービス基盤「cybozu.com」で稼働する各サービス等となる。

《吉澤亨史（ Kouji Yoshizawa ）》