2016年08月19日 07時00分 UPDATE
特集/連載

条件によっては報奨金の倍額もiPhoneのバグ発見で2000万円ゲット? Apple「報奨金プログラム」の気になる中身

Appleは「iOS」や「iCloud」の重大なバグを見つけた研究者に対する報奨金プログラムを開始し、多額の報酬を支払う方針だ。

[Michael Heller,TechTarget]

関連キーワード

Apple | OS | 脆弱性 | iPhone | iOS


iOS Appleは「iOS」の脆弱性発見者に報奨金を支払う(出典: Apple)《クリックで拡大》

 スティーブ・ジョブズ氏が亡くなって以来、Appleがプレゼンテーションで「One More Thing(それからもう1つ)」という決まり文句を使うことは少なくなっている。だが先日開催されたセキュリティカンファレンス「Black Hat 2016」では、Appleは久しぶりにこのフレーズを使った。バグ報奨金プログラム「Apple Security Bounty」を発表した時だ。

 Appleのセキュリティエンジニアリングおよびアーキテクチャ部門のトップであるアイバン・クリスティッチ氏は、バグ報奨金プログラムをスタートさせる理由について「Apple製品の重大な脆弱(ぜいじゃく)性を見つけるのが非常に難しくなってきたからだ」と説明する。

 「社内のチームからも、社外のセキュリティ研究者からも、深刻な脆弱性の発見は難しくなる一方だとの指摘が上がっている」とクリスティッチ氏は語る。そこでApple Security Bountyプログラムを用意し、重大な脆弱性をAppleに報告してくれた研究者に報奨金を支払うことにしたわけだ。「私たちは脆弱性をできるだけ速やかに解決することを最優先するつもりだ」(同氏)

バグ報奨金プログラムを始める理由

ITmedia マーケティング新着記事

news030.jpg

「市ケ谷」「千駄ケ谷」「阿佐ケ谷」 謎のポスターの認知率は約6割――LINE調査
2019年6月にJR中央線の幾つかの駅で掲示された不思議なポスターの認知率を調査した結果。

news028.jpg

SAPが80億ドルで買収したQualtrics、メルカリも活用するXM(Experience Management)とは
2019年1月、SAPはアンケート調査ツールを提供するQualtricsを80億ドルで買収した。「SAP ...

news149.jpg

シャノンが日本郵政グループのJPメディアダイレクトと連携、DM×MA施策を共同提供
DMの自動印刷・発送機能とMAサービスの連携および共同マーケティング活動を開始。