世界で最も高額なバグ報奨金プログラム 26 件

バグ報奨金プログラムは、Web サイト、サービス、組織が提供する製品の問題 (バグや脆弱性) を発見するのに役立ちます。

しかし、どうしてそんなことが起こるのでしょうか？それは何ですか？なぜ組織はそれらを持っているのでしょうか?

ここでは、世界最大手のテクノロジー企業によって構築されたバグ報奨金プラットフォームのリストとともに、これについて説明します。

バグ報奨金プログラムとは何ですか?

バグ報奨金プログラムは、サービス/Web サイトでバグやセキュリティの脆弱性を発見した独立した研究者や倫理的ハッカーに報奨金を与えます。

バグ報奨金プログラムは、セキュリティ研究者やハッカーが自分のスキルを試すのに最適な場所です。公開競技会のような雰囲気があり、自分のスキルを使って賞金を競うのです。

あなたの活動次第では、最終的にはフルタイムの仕事になる可能性があります。そして、一部の人にとって、それはやりがいのある副業になる可能性があります。

通常、これらのプラットフォームでは、サービス内の重大な問題を報告すると、多額の賞金が提供されます。

2 つの異なるバグ報奨金プラットフォームがあることに注意することも重要です。自社のプラットフォームを構築することを好む企業もあれば、既存のサードパーティのバグ報奨金プラットフォームを使用して、前述の報酬の目的/タスクを追加する企業もあります。

ただし、一部のレポートでは、レポートの資格を得るために一連の最低要件が定められています。したがって、報告したすべてのバグが報酬を獲得できるわけではありません。

時間を投資するかどうかを決める前に、バグ報奨金プログラムのルールやガイドラインを一読しておくと役立ちます。

なぜ組織にはバグ報奨金プラットフォームがあるのでしょうか?

バグ報奨金プログラムにより、あらゆる組織が独立したセキュリティ研究者 (または直接雇用していない専門家) を関与させて、製品や Web サイトのバグや脆弱性を発見できることがわかりました。

しかし、なぜ大企業にバグ報奨金プログラムが必要なのでしょうか?

常にサービスを向上させる熟練した従業員がすでにいるのではないでしょうか?

技術的にはそうです。しかし、バグ報奨金プラットフォームを作成する目的は、より多くのセキュリティ研究者にサービスを (無料で) 監査またはテストしてもらうことです。

その通り。

倫理的なハッカーと研究者のコミュニティ全体がサービスをテストし、レポートを通じてフィードバックを提供します。

仕事に対して前払い料金を支払う必要はありません。

企業は、個人が有効なバグまたはセキュリティ レポートを提出した場合にのみ、報酬 (多くの場合、利益が得られます) を支払います。

全体として、バグ報奨金プログラムは企業が製品を改善するために有益であり、倫理的なハッカーや研究者にとっても同様に利益をもたらします。

したがって、これは双方にとって有利なシナリオです。

最大のバグ報奨金プログラム

世界中には無数のバグ報奨金プログラムが存在します。ここでは、利用可能な最も有名なプログラムのいくつかに焦点を当てます。

各プログラムには、資格と報酬に関して異なるルールがあることに注意してください。ソフトウェアベースの問題に対して報酬や表彰を提供するものや、ハードウェアに関するものもあります。したがって、資格基準、対象となるレポートのルール、賞品の対象となる脆弱性の種類を必ずご確認ください。

Apple セキュリティ報奨金

Apple Security Bounty は、 倫理的ハッカーのための最大のプラットフォームの 1 つです。 iCloud とそのスマートフォン上のさまざまなセキュリティ問題に対して、最大 1,000,000 ドル (100 万ドル) の報奨金を提供します。

報奨金に限らず、成功したレポートを作成しながら Apple と関わることで、あなたの仕事が世間に高く評価されるはずです。

彼らはまた、いくつかの適格な慈善団体に対して報奨金の支払いを行っており、これは良いことです。

メタバグ報奨金

Meta (旧 Facebook) にも、バグ報奨金プログラム (別名 Whitehat ) があります。

報奨金は最大 45,000 ドルに達します。バグの深刻度に応じて、賞金はさらに多くなる (またはかなり少なくなる) 可能性があります。

メタはセキュリティ研究者全員の名前を公開して感謝の意を表します。 2011 年以降の研究者のクレジットを見つけることができます。

それに加えて、報酬を倍増 (最大 20%) し、Meta によるハッカー イベントへのスポンサー旅行/旅行を獲得できるロイヤリティ プログラムも提供しています。

Google のバグ ハンター

Bug Hunters 報奨金プログラムを使用すると、 Google の複数のドメイン/サービス (YouTube、Blogger など) にわたる問題を報告できます。

特別レポートの場合、報酬は最大 30,000 ドル以上になる場合があります。

また、既存の例からインスピレーションや目標を取得し、学びながら学習できる 学習プラットフォーム も備えています。

Microsoft バグ報奨金

Microsoft のバグ報奨金プログラムは、 貢献してその成果を認められる十分な機会を提供します。

報奨金は、レポートの重大度と種類に応じて、最大 100 万ドル以上になる場合があります。

Mozilla セキュリティ バグ報奨金

Mozilla のセキュリティ プログラムは、 研究者にとって刺激的なプラットフォームです。賞金の予想は公表されていませんが、殿堂入りリストに名前が載ります。

ツイッター

他の企業とは異なり、Twitter はサードパーティのバグ報奨金プラットフォームを利用して、研究者が参加できるようにしています。最低報奨金は 280 ドルから始まり、最高 20,000 ドルまで上がります。

また、資格のある研究者に感謝するための HackerOne プラットフォーム の殿堂も含まれています。

ウーバー

Uber のバグ報奨金プログラム も HackerOne に依存しており、重大な報告に対して最大 15,000 ドルを獲得でき、殿堂入りを果たします。

テスラ

Tesla のバグ報奨金プログラムは 、さらに別のサードパーティのバグ報奨金プラットフォームである Bugcrowd で見つけることができます。

報奨金は、資格基準に従って、脆弱性ごとに最大 15,000 ドルの範囲になります。

インテルのバグ報奨金

Intel のバグ報奨金プログラムは、 initigriti プラットフォーム にリストされています。研究者にとって、ソフトウェア、ファームウェア、インテル ハードウェアの問題を発見できる貴重な機会です。

報酬は最大 100,000 ドルに達する可能性があります。

テンセント セキュリティ レスポンス センター

Tencent のバグ報奨金プログラムは、 WeChat、QQ、Tencent の Web サイト、ドメイン、およびそれらが所有する他のいくつかのアプリケーションなどのさまざまな資産を対象としています。

報酬は最高ではないかもしれませんが、重要な開示に対しては最大 3,800 ドルの範囲です。あなたは殿堂入りボードを手に入れます。

Samsung リワードプログラム

Samsung Rewards Program は、 Samsung のモバイル製品に対するバグ報奨金プログラムです。

あなたのレポートが適格であることを考慮すると、問題の重大度に応じて報酬は最大 200,000 ドル以上になる可能性があります。 公式 Web サイト を使用して報告することもできますが、支払いの処理と研究者への連絡は Bugcrowd に依存しています。

シスコ メラキ

エンタープライズを中心としたクラウド制御の WiFi、ルーティング、セキュリティを扱うシスコの製品/サービスでは、バグ報奨金プログラムに Bugcrowd を利用しています。これを専門的なサービスとして考えると、問題を明らかにするために必要な作業やスキルは、やりがいのあるもの、または刺激的なものになる可能性があります。

重大な問題の場合、報奨金は最大 10,000 ドルに達する場合があります。

Netflix バグ報奨金

Netflix のバグ報奨金プログラムは Bugcrowd にもあり、テスト/レポートの対象となるすべてのドメイン/サービスがリストされています。

報奨金は脆弱性 1 件につき最大 20,000 ドルに達します。

ペイパル

Paypal のバグ報奨金プログラムは HackerOne プラットフォームを利用しています。また、参加するには二要素認証を有効にする必要があります。

重大な脆弱性レポートの場合、報奨金は最大 20,000 ドルになります。

Intuit バグ報奨金

QuickBooks、TurboTax、Mint などの製品を開発している会社である Intuit は、 公式 Web サイト および HackerOne の フォームを使用してレポートを送信する機能を提供しています。

HackerOne では、バグ報奨金プログラムは非公開です。したがって、確認して参加するにはアカウントにログインする必要があります。

ショッピファイ

最も人気のある e コマース プラットフォームの 1 つである Shopify の HackerOne のバグ報奨金プログラム では、深刻な脆弱性に対して最大 50,000 ドルの報奨金が支払われます。

アリババ

アリババの BugBounty プログラムは、アリババ が所有する Web サイト/サービスのほとんどを対象としています。公式 Web サイトから脆弱性レポートを提出すると、最大 2,500 ドルの報奨金が期待できます。

サウンドクラウド

最大のオープン オーディオ プラットフォームの 1 つである Soundcloud は、重大な脆弱性が報告された場合に最大 4,500 ドルの報奨金が支払われる Bugcrowd ベースのバグ報奨金プログラムを 提供しています。

bugcrowd でいつもの殿堂入りを獲得できます。

エアビーアンドビー

Airbnb は、 HackerOne バグ報奨金プラットフォーム を通じて最大 15,000 ドルの報酬を提供しています。また、50% のボーナスを提供しながら、ハッカーが新たな重大な脆弱性に取り組むことを奨励するプロモーションも開催しています。

Booking.com

Booking.com は、 HackerOne に関する特定の詳細 (対象となるドメインを除く) を開示していません。

HackerOne の開示支援プログラムを通じて、セキュリティ チームに連絡できます。

シャオミ

Xiaomi は、 バグ報奨金プログラム に HackerOne を利用しています。このプログラムは研究者向けのいくつかのサービスをカバーしており、ビジネス製品の重大な脆弱性に対する最大 8000 ドルの賞金に加えて、特別な報酬とボーナスが含まれています。

四角

Square はスマートフォンで利用できる POS アプリケーションです。同社のアプリ/ウェブサイトの重大な脆弱性報告に対しては、Bugcrowd の バグ報奨金プログラム を通じて最大 5000 ドルの報奨金を提供しています。

任天堂

任天堂のバグ報奨金プログラムでは、 プレイヤーの不正行為、ゲームの海賊版、その他の技術的な問題を発見できます。

報酬は最大 12,000 ドルに達する可能性があります。

コインベース

Coinbase は、主要な暗号通貨交換プラットフォームです。 HackerOne を通じて、最大 50,000 ドルの報酬を提供する バグ報奨金プログラム を提供しています。

クラウドフレア

Cloudflareは、インターネット企業がWeb上で自社のサービスを保護および改善するのに役立つ重要なサービスのほとんどを提供します。 HackerOne のバグ報奨金プログラムでは、研究者が探すことができるさまざまな問題と、必要なすべてのドキュメントへのリンクが説明されています。

重大な問題の場合、報奨金は最大 3000 ドルに達する場合があります。

ExpressVPN

ExpressVPN のバグ報奨金プログラムは、 おそらく他の VPN サービス プロバイダーの中で最大です。

最大 2,500 ドルの通常の報酬に加えて、リモート コード実行の脆弱性やクライアントの IP アドレスを漏洩する問題を最初に報告した場合には、最大 1,00,000 ドルの 1 回限りのボーナスも提供されます。

バグの探索、報酬、評価

バグ報奨金プログラムが倫理的ハッカーにスキルを試す場を与えていることを考えると、独立した研究者や企業にとって、そのサービスを改善するのは良いアイデアのように思えます。

バグ報奨金プログラムに記載されているルール/ガイドラインに従うことが非常に重要です。基準を満たさない場合は時間を無駄にすることになり、レポートは報酬の対象となりません。

倫理的ハッカー訓練場にも興味があるかもしれません。