戦略ネットBiz

フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

バグ報告で報奨金 LINEは最大1万ドル

2017/3/15付
保存
印刷
その他

 当社の交流サイト(SNS)やクラウドサービスが抱えるバグ(欠陥)を報告すれば報奨金を提供します――。そんな触れ込みの「バグ報奨金制度」を立ち上げるIT(情報技術)企業が増えている。呼びかけに応じた世界中の「バグハンター」から報告を集め、無料対話アプリのLINEやソフト開発のサイボウズなどがプログラムの修正に生かしている。

LINEの公募サイト。報奨金は1件あたり500~1万ドルが基本
画像の拡大

LINEの公募サイト。報奨金は1件あたり500~1万ドルが基本

 バグ報奨金制度は20年ほど前に米IT企業が実施したのが発祥といわれる。現在ではフェイスブックやグーグル、マイクロソフトなど米国の有名IT企業がこぞって導入している。

 サービスやソフトの開発中に社内の検査で見つけることのできなかったバグを、提供開始後にバグハンターたちに探し出してもらい、ハッキングに悪用されないようプログラムを修正する。

 そんな米IT企業の取り組みが日本に波及したのは3年ほど前。2014年にいち早く導入したサイボウズは、企業向けのクラウドサービスやソフトのバグ発見に報奨金制度を活用している。最近ではLINEが16年に無料対話アプリや関連するゲームのバグ発見を目的に報奨金制度の運用を始めた。

 両社ともウェブサイトを通じて日本語と英語で報奨金制度を紹介し、報告を受け付けている。情報セキュリティー企業に勤務する技術者や、ハッキングに詳しい大学生など、国内外のバグハンターから随時多数の指摘が寄せられる。

 報奨金の額は指摘された問題の深刻度合いによって決めている。社内で認識していないバグの報告が支払いの対象だ。サイボウズの場合は1件当たり1000~50万円。過去には1人に100万円を支払ったケースもあった。

 LINEは参考価格として500~1万ドル(5万7500~115万円)を提示する。試験的に制度を運用した15年には1件当たり最高2万ドル(230万円)を支払った。バグハンターの中には、各社の製品に共通する欠陥を見つけ、片っ端から報奨金を獲得する人もいるという。

 サイボウズで報奨金制度を立ち上げた同社セキュリティー室の伊藤彰嗣氏は、「社内の技術者は製品の技術仕様に従っておかしな点を見つけるのは得意だ。ただそれ以外の欠陥を探す力が不足している」と話す。

 例えば新たなサイバー攻撃の手法は日々開発されており、情報セキュリティーの専門家ではない社内の技術者が最新のハッキング事情を追うのは困難だ。そうした社内では想定できなかった欠陥の発見に、バグハンターたちの知見が生きるという。

 LINEでは対話アプリが爆発的に普及した15年から、バグを見つける利用者が増えていた。そこで報奨金制度を立ち上げ、報告の受け皿とした。LINEセキュリティ室の井原尚久マネージャーは「『そういうハッキングの方法があったのか』と驚くような報告が届き、社内技術者の知識向上に役立っている」と話す。

 バグ報奨金制度にはサイバー攻撃を抑止する効果も期待できる。仮にバグの発見者に悪意があれば、障害を引き起こすなど、サイバー攻撃に悪用される恐れがある。

 サイボウズの伊藤氏は、「報奨金制度はバグの悪用を思いとどまらせ、当社に報告する動機づけになる」と意義を強調する。

 バグの発見者は報奨金を手にし、IT企業はサイバー攻撃の芽を摘むことができる。バグ報奨金は双方にメリットのある制度として、今後さらに広がりを見せることになりそうだ。(吉野次郎)

[日経MJ2017年3月15日付]

「日経産業新聞」「日経MJ」をタブレットやスマートフォンで

 全紙面を画面で閲覧でき、各記事は横書きのテキストでも読めます。記事の検索や保存も可能。電子版の有料会員の方は、日経産業新聞は月額1500円、日経MJは同1000円の追加料金でお読み頂けます。


人気記事をまとめてチェック

「テクノロジー」の週刊メールマガジン無料配信中
「テクノロジー」のツイッターアカウントを開設しました。

戦略ネットBizをMyニュースでまとめ読み
フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

保存
印刷
その他

電子版トップテクノロジートップ

企業・業界をもっと詳しく

企業がわかる、業界がみえる。非上場企業を含む4200社、67業界のニュースとデータを網羅

【PR】

戦略ネットBiz 一覧

フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

LINEの公募サイト。報奨金は1件あたり500~1万ドルが基本

バグ報告で報奨金 LINEは最大1万ドル

 当社の交流サイト(SNS)やクラウドサービスが抱えるバグ(欠陥)を報告すれば報奨金を提供します――。そんな触れ込みの「バグ報奨金制度」を立ち上げるIT(情報技術)企業が増えている。呼びかけに応じた世…続き (3/18)

部屋の温度・湿度や開け閉めをスマホに知らせるドア。見た目はいたって普通だ

「机から音楽」IoT家具で未来の部屋を提案

 家具ベンチャーのカマルクホールディングス(シンガポール)は、あらゆるモノがネットにつながる「IoT」を生かした家具をインターネットで販売している。音楽が流れるテーブルや開け閉めを知らせるドアなど、自…続き (3/11)

ステイジャパンでは農業、漁業などの体験型宿泊を提供している

日本の農業や漁業を体験、合法民泊サイトが人気

 一般住宅に有料で旅行者を泊める「民泊」。日本でも利用が急増しているが、旅館業法を無視した違法物件が多い。百戦錬磨(仙台市)の子会社、とまれる(東京・千代田)は合法物件だけを集めた民泊仲介サイト「ST…続き (3/4)

新着記事一覧

最近の記事

【PR】

日経産業新聞 ピックアップ2017年3月23日付

2017年3月23日付

・訪日ニーズをネット調査 ブルームーン 観光誘客に活用
・がん引き寄せ効果高く 中外製薬 免疫細胞治療へ抗体
・モ~暑対策 ウシ冷やせ 搾乳減少抑える牛用ウエアラブル端末
・JSP 車向け緩衝材を1割能力増強
・ヘアメークや着こなし 働く女性に提案 三陽商会…続き

日経産業新聞 購読のお申し込み
日経産業新聞 mobile

[PR]

関連媒体サイト