Ｓｋｙが脆弱性発見者に報奨金、最大200万円　検証用環境の貸し出しも検討

　Ｓｋｙは1月27日、同社が提供するサービスの脆弱性を発見した人に最大200万円の報奨金を支払う新制度を始めた。脆弱性の指摘を社外からも受け付け、情報セキュリティの強化につなげる。

　「SKYPCE」など7つのパッケージソフト、「SKYMENU Cloud」など2つのクラウドサービス、コーポレートサイトなど14のWebサイトについて、専用のWebサイトで脆弱性の報告を受け付ける。

CVSS v3での深刻度に応じた報奨金の算出方法

脆弱性の種類に応じた報奨金の算出方法

　報奨金の金額は、情報処理推進機構（IPA）が定める脆弱性の評価制度「CVSS v3」における深刻度や、脆弱性の種類、すでに被害が発生しているかどうかなどを基準に算出する。WebサイトではCVSS v3を使わず、脆弱性の種類と被害の発生状況を基に金額を割り出す。

被害の発生状況応じた報奨金の算出方法

　制度に参加できるのは、Ｓｋｙグループの従業員でない人や、過去にＳｋｙグループの開発業務などに携わった経験のない人のみ。希望者には、期間限定で検証用環境の無償貸し出しも検討する。

印刷する

SNSでシェア

関連記事

• 

  サイボウズ、脆弱性発見者に報奨金　最大100万円

• 

  米国土安全保障省、バグ報奨金制度「Hack DHS」開始

• 

  GitHubのバグ発見報奨金、2020年の支払額は約5700万円　報告件数は過去最多

• 

  米国務省、サイバー犯罪情報に1000万ドルの報奨金（暗号通貨で支払い）

• 

  脆弱性探しはハッカーが頼り　バグ報奨金制度、新型コロナ対応が普及後押し

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン