ソニー、賞金5万ドル以上のPlayStationバグ報奨金プログラムを発表

ソニー・インタラクティブエンタテインメント (SIE) は水曜日、公的 PlayStation Bug Bounty プログラム を発表しました。同社は公式ブログ投稿で、この決定によりプラットフォームがすべての人にとってより安全になると述べた。バグ報奨金プログラムでは、PS4 の重大な脆弱性を含むさまざまな問題に対して報奨金が用意されており、 報奨金の額は 50,000 ドルからとなっています 。

バグ報奨金プログラムの発表に際し、SIE のソフトウェア エンジニアリング シニア ディレクターであるジェフ ノートン 氏は次のように述べています。 私たちはセキュリティ研究コミュニティと協力することで、より安全に遊べる場所を提供できると信じています。」

ソニーは、このプログラムを実装するために、侵入テストおよびバグ報奨金プラットフォームである HackerOne と提携しました 。同社はまた、サイバーセキュリティ研究者、ホワイトハットハッカー、ゲーマーを招待し、PlayStation 4とPlayStation Networkのセキュリティをテストした。 PS3、PS2、PS1、PS Vita、PSPなどの古いコンソールはプログラムに含まれていません。ただし、PlayStation 5 のような今後のコンソールはそうなる可能性が非常に高いです。

ご参考までに、PlayStation Network への支払いは、重大度の低いバグの場合は 100 ドルから、重大な脆弱性の場合は 3,000 ドルまでの範囲になります。 PS4 の場合、最低支払い額は 500 ドルから 50,000 ドルの範囲になります 。重大度のレベルに応じて、一部のバグはさらに大きな報酬を得る可能性があります。もちろん、ソニーは報奨金をいつ授与するか、およびその金額を決定する権利を留保します。 HackerOne をチェックして、 詳細とすべての利用規約を確認してください。

同社はこれまでのところ、一部の研究者と非公開でバグ報奨金プログラムを実施していると述べた。しかし現在、 「セキュリティ強化において研究コミュニティが果たす貴重な役割を認識している」 ため、このプログラムをより広範なコミュニティに拡大している。