Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性発見の報奨金制度でサイボウズに感謝状

JPCERTコーディネーションセンターは、サイボウズのセキュリティインシデントレスポンスチーム「Cy-SIRT」に感謝状を贈呈した。

同社が自社製品に関する脆弱性を報告し、脆弱性の調査、周知といった活動へ積極的な取り組みを進めていることから、感謝状を贈ったもの。製品JVNにおいて、開発者が自ら届け出を行った脆弱性の約40%を同社が占めたという。

同社は、脆弱性発見者に対する報奨金制度を国内でいち早く導入。一般研究者などの報告に対して報奨金を支払うとともに、脆弱性の発見、修正を進めている。

JPCERTコーディネーションセンターでは、「製品利用者の安全を優先させた活動を継続して遂行している」と評価。「多くの製品開発者の模範となって広がり、様々な製品を利用する人々が安心して参加できるIT利用環境の実現につながることを期待している」とコメントした。

(Security NEXT - 2015/08/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

LINEのストーリー機能に情報漏洩の脆弱性 - 緊急対応で発生
「Azure Cosmos DB」に深刻な脆弱性 - 利用者はリスク軽減を
「Exchange」の脆弱性「ProxyShell」に要警戒 - 悪用発生で米政府が注意喚起
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「LINEスタンプ」クリエイターの個人情報が流出 - 設定ミスで
脆弱性調査で個人情報が外部サービスに残存 - LINE
サイボウズ、PSIRT構築支援プログラムを開始
サイボウズ、2020年度の脆弱性報奨金制度をスタート
経済制裁下でサイバー攻撃への依存高める北朝鮮 - 米政府が対策呼びかけ
「変なホテル」の客室ロボに脆弱性 - SNS投稿で明らかに