LINE、バグ報奨金プログラムに「寄付オプション」 - 報奨金と同額を上乗せ

脆弱性の報告者に対して報奨金を支払うLINEの「LINE Security Bug Bounty Program」において、報奨金の支払いオプションとして寄付が選択できるようになった。

同プログラムは、同社が運営するサービスの脆弱性について報告を受け付け、脆弱性の新規性や重要度に応じて報告者へ報奨金を支払うプログラム。2016年6月より運用している。

今回、報奨金の支払い対象となる報告において、報告者が報奨金をオープンソースソフトウェアやインターネットコミュニティへ寄付できるオプションを開始。寄付を選択した場合、同社が報奨金と同額を加算して、同社名義で振り込む。

寄付先は、「Apache Software Foundation」「Linux Foundation」「OWASP」「Electronic Frontier Foundation」「Let's Encrypt」から選択できる。

（Security NEXT - 2017/11/17 ）ツイート