バグバウンティ(脆弱性発見報奨金制度)記事一覧
Linuxカーネルに存在する脆弱性「CVE-2026-43456」をGMOイエラエが発見
製品・サービス・業界動向
GMOサイバーセキュリティ byイエラエ エンジニアの井上大誠氏が「Meta Bug Bounty Researcher Conference 2026」で世界 3 位獲得
製品・サービス・業界動向
2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録
製品・サービス・業界動向
HENNGE One を対象としたバグバウンティも提供 ~ HENNGE、P3NFEST 2026 Spring に協賛
製品・サービス・業界動向
DevSecOps・脆弱性診断・バグバウンティをワンストップで提供「IssueHunt One」
製品・サービス・業界動向
未知の脆弱性を 15 個発見 ~ GMO Flatt Security の RyotaK 氏「Meta Bug Bounty Researcher Conference 2025」で世界 1 位
製品・サービス・業界動向
最大約 590 万円提供 ~ Microsoft .NET に関連した報奨金プログラム改善
製品・サービス・業界動向
2025年 セキュリティ研究者 344人に 1,700万ドル授与 ~ マイクロソフト報奨金プログラム
製品・サービス・業界動向
Copilot のバウンティ報酬は引き続き 2 倍
製品・サービス・業界動向
バグハンターの掟:賞金稼ぎたちの孤高の戦い
研修・セミナー・カンファレンス
Microsoft バグ報奨金プログラム 10 周年 バグバウンティは安全性を高めているか?
国際
「サイボウズ バグハンター合宿 2023」脆弱性 36 件認定
研修・セミナー・カンファレンス
ベンダーニュートラル視点 ~ バグバウンティの IssueHunt、脆弱性スキャナ無料相談会
研修・セミナー・カンファレンス
サイバーセキュリティ版「賽の河原」? CVE フィード自動化への Airbnb の挑戦
研修・セミナー・カンファレンス
デロイト直伝:バグバウンティハンターのなり方
研修・セミナー・カンファレンス
ゲームハッキングでバンされた青年がバグハンターに、そしてセキュリティ研究者へ ~ キャメロン・ヴィンセント
国際
攻撃成功すれば賞金自動支払、スマートコントラクト活用のバグバウンティプロトコル「TruSec」とは?
研修・セミナー・カンファレンス
バグバウンティ通じ報告 ~「LINE PLACE」に投稿されたレシート画像が閲覧可能となる脆弱性
インシデント・事故
バグハンターの憂鬱:報奨金プログラムに潜む罠
研修・セミナー・カンファレンス
バグバウンティでの266件の報告に対応した最新版「EC-CUBE4.2」をリリース
製品・サービス・業界動向
マイクロソフトのバグバウンティプログラムにシナリオベースの報奨金追加、最大30%増額
製品・サービス・業界動向
バグバウンティがテーマで50回も連載できるのか
製品・サービス・業界動向
現役ハッカーに尋ねる、知られざるSynack Red Teamの「お仕事」とはPR
製品・サービス・業界動向
川口設計の監修で大手資産管理ソフトのバグバウンティプログラムがスタート
製品・サービス・業界動向
編集長対談:世界で最も安全なバグバウンティ、クラウドソーシングでサイバー攻撃に競争原理を ~ Synack 三好 一久PR
製品・サービス・業界動向
LINEのストーリー機能に一部情報が閲覧可能な不具合、バグバウンティプログラムで発見
インシデント・事故
バグ報奨金プラットフォーム「BugBounty.jp」のトリアージサポートを強化
製品・サービス・業界動向
バグバウンティ運用代行「Bugty」提供開始、ベルギーintigriti社と提携
製品・サービス・業界動向
Steamウォレットの残高を不正に入手可能にするバグ発見、約82万円の報奨金を支払い
脆弱性と脅威
「バグハンター大学」開校、Google がバグバウンティプログラムを刷新
国際
IPAやJPCERT/CCより先に連絡を ~ Microsoft がバウンティハンターへ呼びかけ
脆弱性と脅威
日本人セキュリティ研究者が国際脆弱性発見コンテストPwn2Ownで賞金3万ドル獲得
製品・サービス・業界動向
「目的は学習」「人間は常にAIに優る」「日光浴は1日3時間以内」「年収」バウンティハンター3500名アンケート結果
国際
LINEプロフィール画像改ざん事件、脆弱性検証から逸脱した行為と判断(LINE)
インシデント・事故
プレイステーション、バグバウンティプログラム開始(Sony Interactive Entertainment)
製品・サービス・業界動向
企業は賞金稼ぎとどう向き合えばいいのか ~ バグバウンティを考えるなら知っておきたいこと
研修・セミナー・カンファレンス
作家一田和樹氏が「ある意味、当然の受賞だったかもしれません」と言った理由とは
調査・レポート・白書・ガイドライン
最新ベータ版のバグ発見報奨金を最高10万ドルに、透明性プログラムの一環(カスペルスキー)
製品・サービス・業界動向
バグ発見報奨金プログラムの対象が「ニンテンドースイッチ」に拡大(任天堂)
製品・サービス・業界動向
ワッセナー・アレンジメントに関する交渉決裂、exploit の輸出問題は未解決~多少の進展あれど歩みは遅く (The Register)
国際
報奨金は100~2万ドル、3DSのバグバウンティプログラム開始(任天堂)
脆弱性と脅威
[インタビュー] 脆弱性を探す「バウンティハンター」を育てる、高度サイバーセキュリティ人材育成の一環 (MBSD)
特集
ソフトウェア脆弱性を利用しての遠隔操作を受け、バグ報奨金プログラムを開始(FCA US)
製品・サービス・業界動向
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(3) (The Register)
国際
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(2)(The Register)
国際
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(1)(The Register)
国際
1,500 ドルの賞金をチラつかせなければ、バグ報奨金のハンターは食いつかない~良質な助けを得たいなら、その 10 倍が必要になる(The Register)
国際
「LINE」アプリの脆弱性公募、新たに14件を認定(LINE)
脆弱性と脅威
「報奨金プログラム」開始5週間、ワースト1の業種は「販売/流通」(BSA)
調査・レポート・白書・ガイドライン
組織内違法コピーの通報をうながす「報奨金プログラム」を開始(BSA)
製品・サービス・業界動向
スマホアプリ「LINE」の脆弱性の発見を公募、報告者には報奨金も(LINE)
製品・サービス・業界動向
「脆弱性報奨金制度」の報奨金の寄付が可能に、サイボウズが同額を上乗せ(サイボウズ)
製品・サービス・業界動向
報奨金の上限を300万円に引き上げ、組織内違法コピーの通報をうながす(BSA)
製品・サービス・業界動向
2015年も脆弱性報奨金制度を2月より実施、昨年度の報奨金総額は687万円(サイボウズ)
製品・サービス・業界動向
cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ)
製品・サービス・業界動向
Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ~ソースコードは公開された。さっさと調べてしまおう(The Register)
国際
悪玉は時代遅れ――最高のハッカーはグレーゾーンで法を守る~バグ報奨金プログラムが「合法的な収入」を魅力的に提案(The Register)
国際
CODE BLUE 開催直前インタビュー「IDAの脆弱性とBug Bounty」 千田 雅明 氏
研修・セミナー・カンファレンス
HP、Pwn2Own を勝ち抜く「エクスプロイトの伝説の一角獣」に、 15 万ドルの賞金を提示~そしてブラウザとアプリのハッキングにも高額賞金が(The Register)
国際
Facebook、過去最高額のバグ報奨金 33,500 ドルを吐き出す~リモートコードの実行を許す脆弱性を発見したブラジル人、5 桁を獲得(The Register)
国際
エクスプロイトブローカーなど必要ない:バグ報奨金を均一化しよう~善玉、悪玉、卑劣漢――誰でも 1 件 15 万ドル(The Register)
国際
DARPA、200 万ドルの「セキュリティのバグたたき」の挑戦でハッカーたちの才能を徴募する~Capture the Flag のコード競争に破格の賞金(The Register)
国際
