GitHubのバグ発見報奨金、2020年の支払額は約5700万円 報告件数は過去最多
ソースコード共有ツール「GitHub」を運営する米GitHubの日本法人は7月15日、脆弱性やバグを報告したユーザーに謝礼を支払う「セキュリティバグ報奨金プログラム」について、2020年2月～21年2月の支払額が約5700万円（52万4250ドル）だったと発表した。
報告を受けた件数は過去最多の1066件。GitHubはこのうち、Webサイトの利用者が特定のURLにアクセスしたとき、別のURLに自動で誘導する仕組み「オープンリダイレクト」のバグなど、203件の報告者に報奨金を支払った。
セキュリティバグ報奨金プログラムのWebサイト
セキュリティバグ報奨金プログラムは14年に開始。GitHubなど同社が指定するサービスの脆弱性やバグを報告したユーザーに対して報奨金を支払っている。金額は脆弱性の重大度で変動し、最も危険度の高い「Critical」だと約220万円以上、「High」は約100万～220万円、「Medium」は約44万円～100万円、「Low」は約7万円～22万円。
21年6月にはバグの報告などに対応する新しい社内チームを発足したといい、今後も報告を受け付けるサービスの拡充するとしている
「Critical」の報奨金（公式サイトより）
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
ドラマ「VIVANT」のワンシーンに映像制作界隈が「ぞっとする」 microSDカードを端子むき出しで手渡し
-
2
マンガ原稿をクラウドに上げただけでGoogleアカウントBAN Gmailも道連れ……日本では合法なのになぜ？
-
3
不正アクセスで「当選」が「落選」に改ざん ウルトラマンショップのLINE整理券システムで被害
-
4
ドコモ、34万ユーザーの電話番号などAmazonに無断提供 人的ミスで同意事項を削除
-
5
“自動で耳コピ”アプリ、ヤマハが無料公開 音源読み込み→3分でピアノ譜に
-
6
日本郵便、荷物の本人確認をICチップ付き身分証4種に限定 スマホのマイナカードで受け取れる場合も
-
7
無人タクシー、東京で来年運行へ GO、Waymo、日本交通が合意
-
8
メルカリ、ポケカ最新パックの出品禁止に
-
9
「GPT Astraでゲーム開発＝ほぼソシャゲ」説を唱えたい 非エンジニアの挑戦は、廃課金への道か
-
10
録画した番組を「Googleドライブ」「OneDrive」に保存 パナソニック新型「DIGA」で
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR