2015年も脆弱性報奨金制度を2月より実施、昨年度の報奨金総額は687万円(サイボウズ) | ScanNetSecurity
2026.11.10(火)

2015年も脆弱性報奨金制度を2月より実施、昨年度の報奨金総額は687万円(サイボウズ)

サイボウズは、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。

製品・サービス・業界動向 新製品・新サービス
外部通報による脆弱性認定件数
外部通報による脆弱性認定件数 全 2 枚 拡大写真
サイボウズ株式会社は1月27日、「脆弱性報奨金制度」を昨年に引き続き2月2日より実施すると発表した。また、2014年の結果と2015年の改訂点を報告している。本制度は、社内のセキュリティエンジニアの育成や第三者機関による定期的な検証に加え、「外部の目」の協力を得て脆弱性を発見する取り組みを継続的に行うことで、ゼロデイ攻撃の可能性を未然に防ぎ、同社の製品を安心、安全に利用できることを目的としたもの。

2014年の結果は、6月19日から12月25日までの期間で実施され、報告件数は241件(うち、認定された脆弱性の件数は158件)、報奨金支払い額は687万円(2014年12月末で295万円を支払完了)となった。本制度を設ける前の2013年が26件だったので、大幅に増加したことになる。2015年は、2月2日から12月25日までの期間で実施。対象は同社のクラウドサービス基盤「cybozu.com」で稼働する各サービス等となる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

    ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

  2. 消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

    消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

  3. 対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

    対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

  4. ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

    ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

  5. 英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告

    英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告

ランキングをもっと見る
PageTop