ミクシィの「脆弱性報告制度」
2013年9月30日から2014年3月31日までの期間で実施されている、ミクシィならびにその子会社がリリースしたWebアプリケーションやクライアントアプリケーション、スマホアプリなどの未知の脆弱性を対象にした脆弱性報告制度で、脆弱性の報告者には修正が完了した後、報酬として相当額のギフト券が贈られる。
報酬額は脆弱性が与える影響範囲や成立条件によって異なり、「XSSによって、重要なユーザデータの取得、削除などが可能」な問題」は12万5000円、「SQLインジェクションによって、重要なユーザデータの取得、削除などが可能」な問題は50万円、「リモートから、Webサーバ上で、任意のコードが実行可能」な脆弱性には100万円となっている。
脆弱性報告制度 mixi Developer Center (ミクシィ デベロッパーセンター)
報酬額は脆弱性が与える影響範囲や成立条件によって異なり、「XSSによって、重要なユーザデータの取得、削除などが可能」な問題」は12万5000円、「SQLインジェクションによって、重要なユーザデータの取得、削除などが可能」な問題は50万円、「リモートから、Webサーバ上で、任意のコードが実行可能」な脆弱性には100万円となっている。
脆弱性報告制度 mixi Developer Center (ミクシィ デベロッパーセンター)
体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践
ソフトバンククリエイティブ 著者:徳丸 浩
amazon.co.jpのカスタマーレビューを見る
powered by amalink
[2360] Posted by kagahiro at 2014/01/24 00:16:41
オープン | 0 point | Link (2) | Trackback (0) | Comment (0)
オープン | 0 point | Link (2) | Trackback (0) | Comment (0)
キーワード
ミクシィの「脆弱性報告制度」 関連リンク
ミクシィ、個人で「mixiアプリ」の開発が可能に、mixiファンドも設立 | |
ソーシャルネットワーキング サービス(SNS)「mixi」を運営する株式会社ミクシィが、「mixiアプリ」の開発が個人でも可能になる「mixiアプリ オープンβ版」を公開した。これまでは、「mixiアプリ」の実行環境と技術仕... |
Google、Android脆弱性報奨金プログラムで合計550,000ドル以上が支払ったことを公表 | |
oogleが、一年前に開始したAndroid脆弱性報奨金プログラム(Android Security Rewards)で82に名に合計550,000ドル以上支払ったことを公表した。平均金額は、1件あたり2,200ドル、調査員1人あたり6,700ドル。トップ調... |
ミクシィの「脆弱性報告制度」 トラックバック
トラックバックURL :
ミクシィの「脆弱性報告制度」へのコメント
アクセスランキング
今日のアクセスランキング TOP 10
- 2chまとめサイト - 痛いニュース(ノ∀`) (5 PV)
- Google News (グーグルニュース)日本版 (3 PV)
- Google Finance(グーグルファイナンス)- リアルタイム株価情報、金融ニュース、日本株 (2 PV)
- 8月15日は終戦記念日(しゅうせんきねんび、終戦の日) (2 PV)
- 時間指定で仲値トレードも簡単にできる無料EA「NAKANE3 Ver 2.02」 (2 PV)
- 裁量トレードで買い(BUY)か売り(SELL)かを判断する方法 (1 PV)
- 将棋ウォーズPCブラウザ版がchrome、Firefox、edgeなどに対応 (1 PV)
- Exness ソーシャルトレーディングの戦略プロバイダーになりました (1 PV)
- 東京地検、インサイダー取引の疑いで村上ファンドを捜査 (1 PV)
- Twitterで本の名言を共有~Inbook.jp (1 PV)
今月のアクセスランキング TOP 10
- SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (1111 PV)
- Google News (グーグルニュース)日本版 (240 PV)
- 日経平均株価(にっけいへいきんかぶか) (132 PV)
- 2chまとめサイト - 痛いニュース(ノ∀`) (104 PV)
- 安全性重視の完全無料ナンピンマーチンEA「Million Dollar(ミリオンダラー)」 #FX #ゴールド #ビットコイン (95 PV)
- Google Finance(グーグルファイナンス)- リアルタイム株価情報、金融ニュース、日本株 (94 PV)
- 仲値トレードが簡単にできる無料EA「NAKANE3 Ver 2.04」 #MT4 (90 PV)
- SQLiteのSELECT文で上位 (TOP) n件のデータを取得する (87 PV)
- 自作のMT4向け無料EA(口座縛り無し、ブローカー縛り無し、使用期限無し)とゴゴジャン出品中の有料EAの一覧 #MT4 (73 PV)
- 裁量トレードで買い(BUY)か売り(SELL)かを判断する方法 (71 PV)
アクセス統計
ディレクトリ
関連サイト