戦略ネットBiz

フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

バグ報告で報奨金 LINEは最大1万ドル

2017/3/18 6:30
共有
保存
印刷
その他

 当社の交流サイト(SNS)やクラウドサービスが抱えるバグ(欠陥)を報告すれば報奨金を提供します――。そんな触れ込みの「バグ報奨金制度」を立ち上げるIT(情報技術)企業が増えている。呼びかけに応じた世界中の「バグハンター」から報告を集め、無料対話アプリのLINEやソフト開発のサイボウズなどがプログラムの修正に生かしている。

LINEの公募サイト。報奨金は1件あたり500~1万ドルが基本
画像の拡大

LINEの公募サイト。報奨金は1件あたり500~1万ドルが基本

 バグ報奨金制度は20年ほど前に米IT企業が実施したのが発祥といわれる。現在ではフェイスブックやグーグル、マイクロソフトなど米国の有名IT企業がこぞって導入している。

 サービスやソフトの開発中に社内の検査で見つけることのできなかったバグを、提供開始後にバグハンターたちに探し出してもらい、ハッキングに悪用されないようプログラムを修正する。

 そんな米IT企業の取り組みが日本に波及したのは3年ほど前。2014年にいち早く導入したサイボウズは、企業向けのクラウドサービスやソフトのバグ発見に報奨金制度を活用している。最近ではLINEが16年に無料対話アプリや関連するゲームのバグ発見を目的に報奨金制度の運用を始めた。

 両社ともウェブサイトを通じて日本語と英語で報奨金制度を紹介し、報告を受け付けている。情報セキュリティー企業に勤務する技術者や、ハッキングに詳しい大学生など、国内外のバグハンターから随時多数の指摘が寄せられる。

 報奨金の額は指摘された問題の深刻度合いによって決めている。社内で認識していないバグの報告が支払いの対象だ。サイボウズの場合は1件当たり1000~50万円。過去には1人に100万円を支払ったケースもあった。

 LINEは参考価格として500~1万ドル(5万7500~115万円)を提示する。試験的に制度を運用した15年には1件当たり最高2万ドル(230万円)を支払った。バグハンターの中には、各社の製品に共通する欠陥を見つけ、片っ端から報奨金を獲得する人もいるという。

 サイボウズで報奨金制度を立ち上げた同社セキュリティー室の伊藤彰嗣氏は、「社内の技術者は製品の技術仕様に従っておかしな点を見つけるのは得意だ。ただそれ以外の欠陥を探す力が不足している」と話す。

 例えば新たなサイバー攻撃の手法は日々開発されており、情報セキュリティーの専門家ではない社内の技術者が最新のハッキング事情を追うのは困難だ。そうした社内では想定できなかった欠陥の発見に、バグハンターたちの知見が生きるという。

 LINEでは対話アプリが爆発的に普及した15年から、バグを見つける利用者が増えていた。そこで報奨金制度を立ち上げ、報告の受け皿とした。LINEセキュリティ室の井原尚久マネージャーは「『そういうハッキングの方法があったのか』と驚くような報告が届き、社内技術者の知識向上に役立っている」と話す。

 バグ報奨金制度にはサイバー攻撃を抑止する効果も期待できる。仮にバグの発見者に悪意があれば、障害を引き起こすなど、サイバー攻撃に悪用される恐れがある。

 サイボウズの伊藤氏は、「報奨金制度はバグの悪用を思いとどまらせ、当社に報告する動機づけになる」と意義を強調する。

 バグの発見者は報奨金を手にし、IT企業はサイバー攻撃の芽を摘むことができる。バグ報奨金は双方にメリットのある制度として、今後さらに広がりを見せることになりそうだ。(吉野次郎)

[日経MJ2017年3月15日付]


「日経MJ」をタブレットやスマートフォンで

 全紙面を画面で閲覧でき、各記事は横書きのテキストでも読めます。記事の検索や保存も可能。直近30日間分の紙面が閲覧可能。電子版の有料会員の方は、月額1000円の追加料金でお読み頂けます。


人気記事をまとめてチェック

「テクノロジー」の週刊メールマガジン無料配信中
「テクノロジー」のツイッターアカウントを開設しました。

戦略ネットBizをMyニュースでまとめ読み
フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

共有
保存
印刷
その他

電子版トップテクノロジートップ

企業・業界をもっと詳しく

企業がわかる。業界がみえる。ニュースとデータをまとめてチェック!

【PR】

戦略ネットBiz 一覧

フォローする

Myニュース

有料会員の方のみご利用になれます。
気になる連載・コラムをフォローすれば、
「Myニュース」でまとめよみができます。

店内の大型タッチパネルを使い、スーツをネット通販サイトで注文する(東京都調布市の店舗)

店で試着しネットで購入 青山、実店舗の新しい形模索

 紳士服最大手の青山商事がインターネットと実店舗を融合させた販売手法を広げている。核となるのは「店舗で試着し、ネットで購入」をコンセプトにした新型店だ。昨年10月に東京・秋葉原に実験店を開業したのに続…続き (10/14)

キナリノの素朴なイメージを連動する通販サイトにも生かす

情報サイトから通販へ誘導、売り上げ4倍 カカクコム

 カカクコムが自社の情報サイトと連携させる手法で、通販サイトの売り上げを伸ばしている。2016年に女性向けメディア「キナリノ」と連動した通販「キナリノモール」を始め、直近の売り上げ規模が開始当初の4倍…続き (10/7)

日清食品はコミック形式の社史を作成する。(左)は創業者の安藤百福氏、(右)は現日清食品HDの安藤宏基社長をイメージしたキャラクター

日清食品がコミック形式の社史 海外にネットで発信

 日清食品ホールディングス(HD)は2018年に創業60周年を迎えるのを機にコミック形式の社史を作成する。創業者の安藤百福氏が袋麺「チキンラーメン」やカップ麺「カップヌードル」を開発するに至った経緯な…続き (9/30)

新着記事一覧

最近の記事

【PR】

TechIn ピックアップ

10月21日(土)

  • Face IDは今後の生体認証スタンダードになるか?
  • プログラミングを色鉛筆のような“表現ツール”に―DeNA、小学校に学習アプリを無償提供
  • ビットコインに11月再分裂の危機、前回より事態は深刻

日経産業新聞 ピックアップ2017年10月20日付

2017年10月20日付

・米ツナミ、VRで部品組み立て研修
・サイバーブル、電子看板にネット動画広告配信
・モフィリア、指先1つで静脈認証
・何でもつかむぞ万能ロボハンド 東北大、柔軟に変形
・フジクラ、伸縮・曲げ自在な電子回路…続き

[PR]

関連媒体サイト