求むバグ・ハンター…プログラム欠陥発見人 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）

プログラムの欠陥（バグ）を見つけてくれたら報奨金払います――。ＩＴ企業が始めたそんな試みが注目されている。バグなどが原因で生じるセキュリティーの穴（脆弱性（ぜいじゃく））はサイバー攻撃の“突破口”となりやすく、その情報は攻撃者の間で高値で売買されている。そこで、攻撃者の手に渡る前に外部の目を借りて探しだし、修正しようというのだ。脆弱性が表面化することを嫌い、探す行為を犯罪視さえしてきた日本の風潮に、一石を投じられるだろうか。（編集委員 若江雅子） 外部通報に報奨金も 「攻撃者が先に穴を見つけるか、我々が先に見つけて塞ぐか。その攻防に外部の『目』を借りたいということです」 東京のソフト開発会社・サイボウズの伊藤彰嗣さん（３４）は、今年６月から始めた報奨金制度をこう説明する。自社の製品やサービスの脆弱性を見つけてくれた人に、その危険度などに応じて最大１００万円の謝礼を提供する。これまで技術者や

[ahmok]

高木浩光先生がお怒りになっていらっしゃる。つまり、日本では脆弱性を見つけたら、闇サイトに売り渡した方がお金になるところまで判った。

[NAT]

バグを見つけるのがうまい人というのは確かにいる。そういう人が開発企業のQA部門にいると心強い。開発者からは目の敵にされがちだけど、バグが残ったままでユーザーに迷惑かけるよりは良い。

[naqtn]

イラストがタワーディフェンス系ゲームっぽい。これは良いアナロジーだろうか？よく分からんが、面白い/内容がしっかりした署名記事なのでメモ 若江雅子 さん

[Chishow]

バグハンターいいな　そういうの好きな高スキル所持者多そうだしｗ

[ngsw]

"「脆弱性探しはいかがわしいものという偏見があった」" 簾がかかってたら覗きこんではいけない文化だからなー。

[naga_sawa]

記事中でも指摘されてるけど『まさかこんなの通らんよねぇｗ』→『貫通！？』→逮捕/なんでリスク高すぎる/その結果、サイバーノーガード戦法が最強となってるのがなんともね

[takeshich]

ふむ。

[t2y-1979]

もっと一般的になるべき

[TAKESAKO]

おお、昨日の朝刊の特集記事が公開されてる！→求むバグ・ハンター…プログラム欠陥発見人 : 読売新聞（YOMIURI ONLINE）