サイボウズ、脆弱性情報の報奨金を5倍に増額--最高200万円
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイボウズは7月7日、「脆弱性報奨金制度」の報奨金額を期間限定で最大5倍に増やすと発表した。最高額は1件あたり200万円で、実施期間は12月20日までとなる。 脆弱性報奨金制度は、製品やサービスに存在する脆弱性の情報提供者に、脆弱性の内容などに基づいて報奨金を支払うもので、国内では同社が2014年6月に初めて本格導入した。2016年度までに373件の報告があり、1500万円の報奨金を支払っているという。 報奨金の上限額は、通常では1件あたり100万円だが、期間限定で200万円に増額した。報告対象となる製品・サービスはサイボウズ ガルーン、サイボウズOffice、メールワイズ、cybozu.com（管理と共通設定）、kintoneで、cy
ニンテンドースイッチでバグを発見すると最大約200万円の報奨金 - MdN Design Interactive
任天堂株式会社は、Nintendo Switch（ニンテンドースイッチ）にバグを発見した場合の報酬として100ドル～2万ドルの報奨金を用意している。 同社はこれまで、ユーザーが安全にゲームやサービスが楽しめるよう、バグを報告することで報奨金を得られるプラットフォーム「HackerOne」でNintendo 3DSのバグについての報告を募っていたが、今回、ニンテンドースイッチもその対象に含まれることになった。 対象は、システムの脆弱性についてで、ニンテンドースイッチに関しては「ユーザランドからの特権昇格」「カーネル乗っ取り」「ARM TrustZone乗っ取り」「ユーザランド乗っ取り」となっている。 脆弱性を報告したユーザーに対しては、当該脆弱性について最初に報告したユーザーに、情報の重要性と報告書の質に応じて報奨金が支払われる。支払いは、脆弱性の修正後4ヶ月以内となっている。
LINE、脆弱性を見つけた人に報奨金を支払うプログラムを拡充 - MdN Design Interactive
LINE株式会社は10日、同社が運営するサービスのセキュリティに関する脆弱性の発見を全世界から公募し、報告者に報奨金を支払うプログラム「LINE Security Bug Bounty Program」について、認定対象を拡大すると発表した。 同社では、これまで、セキュリティ専門組織によるセキュリティ検証の実施や、内外の専門家によるアプリケーションへの脆弱性対策など、継続的にセキュリティ強化に向けた取り組みを行ってきた。 2015年8月24日～9月23日には、LINEアプリ（iPhone/Android）の脆弱性を発見した報告者に報奨金を支払うプログラム「LINE Bug Bounty Program」を実施。その後、2016年6月1日からはプログラムを「LINE Security Bug Bounty Program」と改称して、常時報告を受け付けている。 これまでに133件の報告があり
LINE、「アプリのセキュリティに関する脆弱性の報告」に報奨金を支払うプログラムを常時運営へ
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
LINEアプリの脆弱性を見つけたら報奨金 「LINE Bug Bounty Program」本格展開
LINEは6月2日、「LINE」アプリの脆弱性発見者に報奨金を贈る制度「LINE Bug Bounty Program」の常時運営を始めると発表した。対象はLINEアプリ（iOS／Android）の最新バージョン。終了期限は設けていない。 LINE Bug Bounty Programは、LINEアプリのセキュリティ強化に向け、脆弱性の重要度に応じて報奨金を支払う制度。同様のプログラムを2015年8月～9月の期間限定で実施したところ、全世界から約200件の応募報告を受け、このうち15件の報告を「新たに発見された脆弱性」と認定。早期に修正したという。 今回のプログラムは終了期限を設けず、常時運営へと移行。ユーザーから報告された脆弱性は、LINE側で確認・審査し、内容が認められれば、対処後に特設ページで報告者名（本名またはニックネーム）や脆弱性の概要を公表。報奨金額は、発見した脆弱性の新規性や
グーグル、「Chromebook」ハッキングの報奨金を10万ドルに--2倍に引き上げ
Googleは、ウェブを介して「Chromebook」をハッキングする方法を見つけた人に10万ドルの報奨金を提供することにした。 これで、2015年には5万ドルだった報奨金最高額が2倍に引き上げられた。この報奨金は、「ゲストモード」のChromebookに対する持続的攻撃を対象としている。つまり、再起動しても攻撃者のコードが端末に残り、その後のゲストモードセッションに影響を与える攻撃である。 Chromebookにおいて、ゲストモードは、端末共有を可能にすることを目的としたロックダウン状態であり、所有者のChromeプロファイルの改ざんを防止し、また、セッション終了時にはブラウザデータとクッキーが必ず削除される。 しかし、Googleが米国時間3月14日に概要を示したように、「Chrome Reward Program」の下でChromebookに5万ドルの報奨金をかけてからの1年間で、適
歩数に応じて報奨金--クアルコム、ウェアラブルによる健康増進プログラムを発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Qualcommと米大手保険会社のUnitedHealthcareは、ウェアラブル製品を利用した従業員向けの健康促進プログラム「UnitedHealthcare Motion」を発表した。従業員の健康的なライフスタイルの確立に向け、一定目標を達成すれば報奨金を支払う仕組みだ。 プログラムは現在、米国の12州とワシントンD.C.で、従業員数が101～300人の企業を対象に提供が開始されている。 同プログラムでは従業員とその配偶者がフィットネストラッカー「Trio Tracker」を身につけ、一定の歩数を歩いた場合に1日最高4ドルの報酬が支払われる。 具体的には、プログラム参加者は1日に6回、5分間以内に300歩を歩けば1.50ドルを獲得で
サイボウズ、脆弱性発見者に報奨金 最大100万円
サイボウズは6月19日、同社の提供するサービスの脆弱性発見者に最大100万円の報奨金を支払う制度を始めた。社外から広く検証を募り、品質や安全性の向上につなげていく目的だ。 ゼロデイ攻撃の可能性を未然に防ぎ、より安心・安全に利用できる体制を整える取り組み。2月に始めた常設の「脆弱性検証環境提供プログラム」で有用な報告が多数寄せられたのを受け、より広く検証を募る。 「サイボウズ Office 10」「kintone」「Garoon」など、同社のパッケージ製品とクラウド基盤cybozu.com上で提供されているサービスが対象。本番環境に影響を与えずに安全に検証するため、申込者には「脆弱性検証環境提供プログラム」を用意する。 報奨金は1万円からで、1件の報告から複数の脆弱性が検出された場合最大100万円まで。金額は共通脆弱性評価システム「CVSS v2」による評価結果を元に決定する。 2月からこれ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
警視庁が遠隔操作ウイルス事件の情報提供者に報奨金300万円 - MdN Design Interactive
Facebook、セキュリティホール発見者に報奨金500ドル - MdN Design Interactive