LINE、バグバウンティプログラムを無期限で再開

LINEは、同社のSNSアプリ「LINE」において、脆弱性の報告に対して報奨金を支払う「LINE Security Bug Bounty Program」を常設した。

同プログラムは、「LINE」における脆弱性の報告を受け付ける報奨金プログラム。同社が示した基準を満たした脆弱性に対し、新規性や重要度に応じて報告者へ報奨金を支払う。またウェブサイトで報告者や脆弱性の概要を公表していく。

同社では、これまでもセキュリティ対策の向上を目的に、2015年8月24日から同年9月23日までの期間限定で同様の試みを実施。約200件の報告を受け、15件を脆弱性として認定しているが、今後は無期限で展開する。

同社は今回の試みについて、「報奨金制度の実施が、ユーザーにより安心で安全なサービスを提供することにつながる」と説明。開始当初は、LINEアプリのみ対象となるが、今後は対象とするアプリやサービスを拡充なども検討していく。

（Security NEXT - 2016/06/03 ）ツイート