バグバウンティ

概要

自社のサービスやソフトウェアの脆弱性を、外部のセキュリティ研究者や技術者に見つけてもらい、報告に対して報奨金を支払う仕組みです。社内だけでは見つけにくい問題を、継続して発見できます。

例

IssueHuntは、バグバウンティ・プラットフォームを提供し、2025年4月にHENNGEなどから出資を受けました。

実務上のポイント

対象範囲（スコープ）と報奨金の基準、報告の取り扱いルールを確認します。