LINEアプリの脆弱性を見つけたら報奨金　「LINE Bug Bounty Program」本格展開

公開 2016年06月02日 18時54分

更新 2016年06月02日 19時48分

[ITmedia]

印刷する Googleで優先するソースとして追加

　LINEは6月2日、「LINE」アプリの脆弱性発見者に報奨金を贈る制度「LINE Bug Bounty Program」の常時運営を始めると発表した。対象はLINEアプリ（iOS／Android）の最新バージョン。終了期限は設けていない。

　LINE Bug Bounty Programは、LINEアプリのセキュリティ強化に向け、脆弱性の重要度に応じて報奨金を支払う制度。同様のプログラムを2015年8月～9月の期間限定で実施したところ、全世界から約200件の応募報告を受け、このうち15件の報告を「新たに発見された脆弱性」と認定。早期に修正したという。

報奨金参考金額一覧

　今回のプログラムは終了期限を設けず、常時運営へと移行。ユーザーから報告された脆弱性は、LINE側で確認・審査し、内容が認められれば、対処後に特設ページで報告者名（本名またはニックネーム）や脆弱性の概要を公表。報奨金額は、発見した脆弱性の新規性や重要度に応じて確定し、特に上限などは定めていないという。

　LINE公式アプリのみが対象で、LINE POPなどの関連アプリやサービスは対象外。また、すでにLINEが把握している脆弱性や、他者が先に発見、報告したものも対象外となる。

（太田智美）

印刷する

SpecialPR

この記事の著者

太田智美

小学3年生より国立音楽大学附属小学校に編入し、小・中・高とピアノを専攻。大学では音楽学と音楽教育（教員免許取得）を専攻し卒業する。その後、慶應義塾大学大学院メディアデザイン研究科に入学。人と人とのコミュニケーションで発生するイベントに対して偶然性の音楽を生成するアルゴリズム「おところりん」を生み出し、「おところりん：ソーシャルネットワークにおける偶然性を用いた音楽生成（Otocororin: a chance music for social network systems） (http://koara.lib.keio.ac.jp/xoonips/modules/xoonips/download.php/KO40001001-00002010-0075.pdf?file_id=44931) 」を修士論文として提出。同研究は、情報処理学会第12回「Internet and Operation Technology（IOT）」研究会において学生奨励賞を受賞。同大学院を修了後、2011年にアイティメディア株式会社に入社。営業配属を経て、2012年より＠IT統括部に所属し、技術者コミュニティ支援やイベント運営、記事執筆などに携わる。2014年4月から2016年3月までねとらぼ編集部に所属。2016年4月よりITmedia ニュースに配属される。これまでの代表作は「世の中やっぱり金でした　71万円の大金を積んで誰よりも早く『iPhone 6 Plus』の使い勝手を検証してみた (http://nlab.itmedia.co.jp/nl/articles/1409/10/news139.html) 」「スケスケでまるみえじゃないですか！　人によっては透明に見えるドレスを作ってみた (http://nlab.itmedia.co.jp/nl/articles/1502/27/news152.html) 」「あの日、Twitterのくじらが出なかったもう1つの理由 (http://www.atmarkit.co.jp/ait/articles/1401/08/news082.html) 」「ゆとり世代が問う『好きなことをやって何が悪い！』（シリーズ） (http://www.itmedia.co.jp/keywords/yutori_generation.html) 」「はじめてのAI（連載） (http://www.itmedia.co.jp/news/series/5264/) 」など。 Twitter：＠tb_bot (https://twitter.com/tb_bot)