Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEアプリの脆弱性発見者に報奨金 - 最高2万ドル

LINEは、「LINE」アプリの脆弱性情報を公募し、報告者に報奨金を支払う「LINE Bug Bounty Program」を実施する。報告の受付は8月24日0時から9月23日0時まで。

対象となるアプリは、iOSおよびAndroid向けに提供されている「LINE 5.2.0」以上。「.line-apps.com」「.line.me」「.line.naver.jp」のドメインで発見された脆弱性に限定される。ゲームなど関連アプリは対象外。

期間内に報告された未知の脆弱性について同社が確認、審査を行い、報告者や脆弱性の概要を公表。脆弱性への対応完了後、脆弱性の重要度に応じて1件あたり500ドルから2万ドルの報奨金を支払う。

報奨金の金額は、脆弱性の内容によって決定する。細工したメッセージにより、受信端末で任意のコードが実行可能となる脆弱性がもっとも高額である2万ドルと設定されている。また個人情報が閲覧できるSQLインジェクションが3000ドル、セッションハイジャックやスクリプト実行が可能となる「クロスサイトスクリプティング(XSS)」については500ドルなど。

同プログラムへの参加条件や報奨金額など詳細は、同社のサイトから。

(Security NEXT - 2015/08/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

LINE、脆弱性報奨金プログラムの実施状況を発表
バグバウンティプログラムの報奨金額上限を増額 - Kaspersky
「Chrome 65」がリリース、セキュリティに関する45件の修正を実施
LINE、バグ報奨金プログラムに「寄付オプション」 - 報奨金と同額を上乗せ
3年ぶりのバグハンター合宿で脆弱性36件を発見 - サイボウズ
成果報酬制の脆弱性診断サービス - SHIFT SECURITY
脆弱性報告の報奨金が期間限定で最大5倍に - サイボウズ
LINEのバグ報奨金プログラム、10カ月で133件の報告 - 脆弱性認定は5件
千葉大、同大生対象の「セキュリティバグハンティングコンテスト」開催
「Chrome」のアップデートがまもなくリリース - セキュリティ関連で21件の修正