Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
Sign in - Google Accounts
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
è„†å¼±æ€§å ±å¥¨é‡‘åˆ¶åº¦2019 ã¯ã˜ã¾ã‚Šã¾ã™ - Cybozu Inside Out | サイボウズエンジニアã®ãƒ–ãƒã‚°
ã“ã‚“ã«ã¡ã¯ï¼Cy-PSIRT ã®å¤§å¡š 純平ã§ã™ã€‚ ã‚µã‚¤ãƒœã‚¦ã‚ºè„†å¼±æ€§å ±å¥¨é‡‘åˆ¶åº¦ï¼ˆä»¥ä¸‹ã€å ±å¥¨é‡‘制度ã¨ã„ã†ã€‚）も今年ã§6å¹´ç›®ã«ãªã‚Šã¾ã—ãŸã€‚ 本エントリã§ã¯ã€2019年度ã®å ±å¥¨é‡‘制度ã«ã¤ã„ã¦ã”紹介ã„ãŸã—ã¾ã™ã€‚ è„†å¼±æ€§å ±å¥¨é‡‘åˆ¶åº¦2019 期間 2019å¹´4月20æ—¥(土) ~ 2019å¹´12月18æ—¥(æ°´) â€»å ±å¥¨é‡‘åˆ¶åº¦2019ã®ãƒ«ãƒ¼ãƒ«ãŒé©ç”¨ã•ã‚Œã‚‹ã®ã¯2018å¹´12月20æ—¥(木)17時 ~ 2019å¹´12月18æ—¥(æ°´)ã®é–“ã«ç€ä¿¡ã—ãŸã”å ±å‘Šã«ãªã‚Šã¾ã™ã€‚ ※2019å¹´12月19æ—¥(木)以é™ã‚‚ã”å ±å‘Šã‚’å—ã‘付ã‘ã¾ã™ãŒã€é©ç”¨ã•ã‚Œã‚‹ãƒ«ãƒ¼ãƒ«ã¯æ¬¡å¹´åº¦ã®å ±å¥¨é‡‘制度ã®ãƒ«ãƒ¼ãƒ«ã§ã™ã€‚ èªå®šåŸºæº– 脆弱性ã®èªå®šå¯å¦ã®åŸºæº–ã¯è„†å¼±æ€§å ±å¥¨é‡‘制度ルールブックãŠã‚ˆã³ã€è„†å¼±æ€§èªå®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã‚’ã”覧ãã ã•ã„。 ※状æ³ã«å¿œã˜ã¦è„†å¼±æ€§èªå®šã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã®è¿½åŠ ã¾ãŸã¯å¤‰æ›´ã‚’éšæ™‚è¡Œã£ã¦ã„ã¾ã™ã€‚ æ–½ç– å ±å¥¨é‡‘æœ€å¤§5å€ã‚ャンペーン通年実施 å ±å¥¨é‡‘åˆ¶åº¦2019ã§
ホワイトãƒãƒƒã‚«ãƒ¼ã®æ‰‹ã‚’借りã¦ãƒã‚°ã‚’ä¿®æ£ï¼BugBounty ã®ã‚¹ã‚¹ãƒ¡ #Zaim｜ãŸã‹ã‚„ã¾
ã©ã†ã‚‚ã“ã‚“ã«ã¡ã¯ã€‚Zaim ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼äº‹æ¥éƒ¨ã®ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã‚’ã—ã¦ãŠã‚Šã¾ã™é«˜å±±ã§ã™ã€‚ã©ã†ã‚‚。ãˆã£ã¨ã¤ã„ã“ã®ã¾ãˆè¨˜äº‹ã‚’書ã„ãŸæ™‚ã¨éƒ¨ç½²åãŒå¤‰ã‚ã£ã¦ã¾ã™ã。ã™ã‚‹ã©ã„ã§ã™ã（誰も気ã¥ã‹ãªãã†ï¼‰ã€‚ãã†ãªã‚“ã§ã™ã€ãªã«ã‚„らã„ã‚ã„ã‚組織図ãŒå¤‰ã‚ã‚‹ã¨ã„ã†å‡ºæ¥äº‹ãŒã‚ã£ãŸã®ã§ã—ãŸã€‚ã‚ã‚“ã¾ã‚Šé–¢ä¿‚ãªã„ã§ã™ã。 今日ã¯ã€åŠå¹´ãらã„å‰ã‹ã‚‰åˆ©ç”¨ã—ã¦ã„ã‚‹ BugBounty ã¨ã„ã†ã‚µãƒ¼ãƒ“スãŒã‚ã¡ã‚ƒãã¡ã‚ƒã„ã„ã‚“ã§ç´¹ä»‹ã—ã«ãã¾ã—ãŸã€‚ 世界ä¸ã®å‡„è…•ãƒãƒƒã‚«ãƒ¼ãŒè„†å¼±æ€§ã‚’発見ã—ã¦ãれるBugBounty ã¯ã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã«é–¢ã™ã‚‹äº‹æ¥ã‚’ä¸å¿ƒã«å±•é–‹ã—ã¦ã„るスプラウト社ãŒæä¾›ã—ã¦ã„ã¾ã™ã€‚サービス内容を端的ã«ã„ã†ã¨ã€Œä¸–ç•Œä¸ã®å‡„è…•ãƒãƒƒã‚«ãƒ¼ã«è‡ªç¤¾ã‚µãƒ¼ãƒ“スã®è„†å¼±æ€§ã‚’探ã—ã¦ã‚‚らã†ã€ã§ã™ã€‚ 自社サービスã«ã‚»ã‚ュリティ上ã®æ¬ 陥ã¯å°‘ãªã„ã«è¶Šã—ãŸã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。ã—ã‹ã—ã€ç¤¾å†…ã®ãƒ¡ãƒ³ãƒãƒ¼ã®ã¿ã§å¯¾å¿œã™ã‚‹ã¨ã—ã¦ã‚‚ãªã‹ãªã‹å¤šãã®ãƒªã‚½ãƒ¼ã‚¹ã‚’割ã‘ãªã„ã“ã¨ã‚„ã€ãã‚‚ã
2018年上åŠæœŸLINE Security Bug Bounty Programã®çµæžœã«ã¤ã„㦠- LINE ENGINEERING
å ±å¥¨é‡‘æ”¯æ‰•ã„ã®æµã‚Œ LINE Security Bug Bounty Programã«å ±å‘Šã•ã‚ŒãŸè„†å¼±æ€§ãŒèªå®šã•ã‚ŒãŸå ´åˆã€å ±å¥¨é‡‘を支払ã„ã¾ã™ã€‚å ±å¥¨é‡‘ã®æ”¯æ‰•ã„ã®æµã‚Œã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã§ã™ã€‚ å ±å‘Šè€…ãŒè„†å¼±æ€§ã‚’å ±å‘Šã™ã‚‹ LINEã®æ‹…当者ãŒå ±å‘Šå†…容ã®å¯©æŸ»ã‚’è¡Œã† å ±å‘Šã•ã‚ŒãŸè„†å¼±æ€§ãŒèªå®šã•ã‚ŒãŸå ´åˆã¯ã€å ±å¥¨é‡‘ã«ã¤ã„ã¦æ¡ˆå†…ã‚’è¡Œã† å ±å‘Šè€…ãŒæ”¯æ‰•ã„ã«åŒæ„ã‚’ã™ã‚‹ å ±å‘Šè€…ãŒæ”¯æ‰•ã«å¿…è¦ãªæƒ…å ±ã‚’æ出ã™ã‚‹ LINEã®æ‹…当者ãŒæ›¸é¡žã®ç¢ºèªã‚’行ㆠLINEãŒå ±å¥¨é‡‘を支払ㆠ詳細ã¯ã€ã“ã¡ã‚‰ã®Q12ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 ãªãŠã€2018年上åŠæœŸã§ã¯ã€å—付ã‹ã‚‰å ±å¥¨é‡‘案内ã«æŽ›ã‹ã£ãŸï¼ˆNo.1～No.3）平å‡æ™‚é–“ã¯ã€ç´„10æ—¥ã€å ±å¥¨é‡‘案内ã‹ã‚‰å ±å¥¨é‡‘ã®æ”¯æ‰•ã„ã¾ã§ã«æŽ›ã‹ã£ãŸï¼ˆNo.3～No.7）平å‡æ™‚é–“ã¯ã€ç´„41æ—¥ã¨ãªã‚Šã¾ã—ãŸã€‚ （2017å¹´ã§ã¯ã€å ±å¥¨é‡‘案内ã‹ã‚‰å ±å¥¨é‡‘ã®æ”¯æ‰•ã„ã¾ã§ã«æŽ›ã‹ã£ãŸï¼ˆNo.3～No.7）平å‡æ™‚é–“ã¯ã€ç´„52æ—¥ã§ã—ãŸã€‚） å ±å¥¨é‡‘
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}