2016年08月19日 07時00分 公開
特集/連載

iPhoneのバグ発見で2000万円ゲット? Apple「報奨金プログラム」の気になる中身条件によっては報奨金の倍額も

Appleは「iOS」や「iCloud」の重大なバグを見つけた研究者に対する報奨金プログラムを開始し、多額の報酬を支払う方針だ。

[Michael Heller,TechTarget]

関連キーワード

Apple | OS | 脆弱性 | iPhone | iOS


iOS Appleは「iOS」の脆弱性発見者に報奨金を支払う(出典: Apple)《クリックで拡大》

 スティーブ・ジョブズ氏が亡くなって以来、Appleがプレゼンテーションで「One More Thing(それからもう1つ)」という決まり文句を使うことは少なくなっている。だが先日開催されたセキュリティカンファレンス「Black Hat 2016」では、Appleは久しぶりにこのフレーズを使った。バグ報奨金プログラム「Apple Security Bounty」を発表した時だ。

 Appleのセキュリティエンジニアリングおよびアーキテクチャ部門のトップであるアイバン・クリスティッチ氏は、バグ報奨金プログラムをスタートさせる理由について「Apple製品の重大な脆弱(ぜいじゃく)性を見つけるのが非常に難しくなってきたからだ」と説明する。

 「社内のチームからも、社外のセキュリティ研究者からも、深刻な脆弱性の発見は難しくなる一方だとの指摘が上がっている」とクリスティッチ氏は語る。そこでApple Security Bountyプログラムを用意し、重大な脆弱性をAppleに報告してくれた研究者に報奨金を支払うことにしたわけだ。「私たちは脆弱性をできるだけ速やかに解決することを最優先するつもりだ」(同氏)

バグ報奨金プログラムを始める理由

ITmedia マーケティング新着記事

news031.jpg

2時間配送を実現した「Walmart」他、米国のオンラインショッピングアプリが熱い
新型コロナウイルス感染症(COVIT-19)拡大による外出自粛は世界的なトレンド。これに伴...

news135.jpg

コロナ禍で食費「増えた」が6割弱――電子チラシ「Shufoo!」運営会社が調査
「おうち時間」が増加したことで主婦の買い物動向はどう変化したのでしょうか。

news081.jpg

CX(カスタマーエクスペリエンス)におけるROIとは
企業のCX(カスタマーエクスペリエンス)担当者はCXプログラムの実施に当たりどのように...