[報奨金]の検索結果

－

A Google、Android脆弱性報奨金プログラムで合計550,000ドル以上が支払ったことを公表

Googleが、一年前に開始したAndroid脆弱性報奨金プログラム（Android Security Rewards）で82に名に合計550,000ドル以上支払ったことを公表した。

平均金額は、1件あたり2,200ドル、調査員1人あたり6,700ドル。トップ調査員の@heisecodeには、脆弱性レポート26件に対して75,750ドルを支払い。15名の調査員に10,000ドル以上を支払ったという。

1周年を迎えた Android Security Rewards
Android Security Rewards

[2570] Posted by kagahiro at 2016/07/13 15:23:26
0 point | Link (1) | Trackback (0) | Comment (0)

－

B ミクシィの「脆弱性報告制度」

ブックマーク先へ

2013年9月30日から2014年3月31日までの期間で実施されている、ミクシィならびにその子会社がリリースしたWebアプリケーションやクライアントアプリケーション、スマホアプリなどの未知の脆弱性を対象にした脆弱性報告制度で、脆弱性の報告者には修正が完了した後、報酬として相当額のギフト券が贈られる。

報酬額は脆弱性が与える影響範囲や成立条件によって異なり、「XSSによって、重要なユーザデータの取得、削除などが可能」な問題」は12万5000円、「SQLインジェクションによって、重要なユーザデータの取得、削除などが可能」な問題は50万円、「リモートから、Webサーバ上で、任意のコードが実行可能」な脆弱性には100万円となっている。

脆弱性報告制度 mixi Developer Center (ミクシィデベロッパーセンター)

体系的に学ぶ安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践
ソフトバンククリエイティブ著者：徳丸浩