米国防総省は米国時間3月2日、同省が公開している一部ウェブサイトのセキュリティをテストするため、審査を受けたハッカーにそれらのサイトに侵入できるかどうかを試してもらうプロジェクト「Hack the Pentagon」(「国防総省をハッキングせよ」の意)を発表した。パイロットプログラムの一環である同プロジェクトは、米政府が「バグ発見報奨金」を提供する初の事例だ。 このプロジェクトは民間部門からヒントを得て、バグ発見報奨金という概念を採用した。多くの企業は、ユーザーを危険にさらすおそれのあるバグやセキュリティ脆弱性を発見したハッカーに対し、報奨金などの報酬を提供している。例えば、Facebookは2015年、バグを発見した210人の研究者に93万6000ドルを支払ったことを明かしている。 同省によると、4月に開始予定のHack the Pentagonは、同省のアプリケーションやネットワーク、