こんにちは、Cy-PSIRTの山西です。 本年でサイボウズの脆弱性報奨金制度はおかげさまで10周年を迎えました。 ここまで制度を続けることができたのは、いつも支えてくださる皆様のおかげです。 このエントリでは、2022年12月17日~2023年12月31日(以降、2023年と記載)で実施した報奨金制度を振り返りたいと思います。 サイボウズ脆弱性報奨金制度とは サイボウズが提供するサービスに存在する脆弱性を早期に発見し、改修することを目的とする制度です。 対象製品の脆弱性を発見し、ご報告いただいた方に謝礼として報奨金をお支払いします。 2023年の活動 バグハンター合宿の開催 今回、4年ぶりとなる「サイボウズ バグハンター合宿2023」を2023/11/18(土) ~19(日)に開催しました。 これまでにイベントや活動等を通して弊社との繋がりのある方にバグハンター合宿への招待をお送りし、9名