Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

バグハンターとの信頼を醸成 - サイボウズが4年ぶりに合宿イベント

サイボウズは、11月18日、19日に約4年ぶりとなる「バグハンター合宿」を神奈川県内で開催した。ソースコードの公開などあらたな施策も取り入れ、52件の脆弱性が報告された。

「バグハンター合宿」は、1泊2日の泊りがけで集中的に脆弱性の発見に取り組む合宿イベント。同社は、国内において脆弱性報奨金制度をいち早くスタートさせたが、さらなる試みとして2014年より不定期に開催している。

前回は2019年に開催し、バグハンター12人が参戦。2日間で198件の脆弱性報告があった。最終的に155件が脆弱性として認定され、約500万円の報奨金が支払われている。

2020年以降は新型コロナウイルス感染症の影響もあり、一時開催が遠のいたが、5類感染症に移行したことを受けて約4年ぶりに開催された。

第4回となる今回も前回と同様、会場は神奈川県湯河原町の「おんやど恵」をチョイス。同ホテルでは「開発合宿」のサービスを提供しており、会議室なども24時間利用できるなど環境が整っている。

今回は、同社の脆弱性報奨金制度にゆかりの深いハンターが招待され、全国津々浦々より9人が集結。脆弱性調査の腕を振るった。

2023-12-25_cb_003.jpg
4年ぶりに開催した「バグハンター合宿」に全国から9人のバグハンターが集結した

(Security NEXT - 2023/12/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、3月の月例更新で「Exchange Server」に生じた不具合に対応
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
重度心身障害者の助成金請求書類を紛失、支給に影響なし - さいたま市
光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性
露APT28のマルウェア「GooseEgg」が見つかる - 2019年4月よりゼロデイ攻撃を展開か
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人