iPhoneのバグ発見で2000万円ゲット? Apple「報奨金プログラム」の気になる中身条件によっては報奨金の倍額も

Appleは「iOS」や「iCloud」の重大なバグを見つけた研究者に対する報奨金プログラムを開始し、多額の報酬を支払う方針だ。

2016年08月19日 07時00分 公開
[Michael HellerTechTarget]

関連キーワード

Apple | OS | 脆弱性 | iPhone | iOS


iOS Appleは「iOS」の脆弱性発見者に報奨金を支払う(出典: Apple)《クリックで拡大》

 スティーブ・ジョブズ氏が亡くなって以来、Appleがプレゼンテーションで「One More Thing(それからもう1つ)」という決まり文句を使うことは少なくなっている。だが先日開催されたセキュリティカンファレンス「Black Hat 2016」では、Appleは久しぶりにこのフレーズを使った。バグ報奨金プログラム「Apple Security Bounty」を発表した時だ。

 Appleのセキュリティエンジニアリングおよびアーキテクチャ部門のトップであるアイバン・クリスティッチ氏は、バグ報奨金プログラムをスタートさせる理由について「Apple製品の重大な脆弱(ぜいじゃく)性を見つけるのが非常に難しくなってきたからだ」と説明する。

 「社内のチームからも、社外のセキュリティ研究者からも、深刻な脆弱性の発見は難しくなる一方だとの指摘が上がっている」とクリスティッチ氏は語る。そこでApple Security Bountyプログラムを用意し、重大な脆弱性をAppleに報告してくれた研究者に報奨金を支払うことにしたわけだ。「私たちは脆弱性をできるだけ速やかに解決することを最優先するつもりだ」(同氏)

バグ報奨金プログラムを始める理由

会員登録(無料)が必要です

Copyright © ITmedia, Inc. All Rights Reserved.

隴�スー騾ケツ€郢晏ク厥。郢ァ�、郢晏現�ス郢晢スシ郢昜サ」�ス

製品レビュー サイオステクノロジー株式会社

マンガで分かる:クラウドシステムの障害対策でユーザーが考慮すべきポイント

ダウンタイムが許されない基幹系システムやデータベースをクラウドに展開している場合、システムの障害対策をベンダー任せにすることは危険だ。本資料では、その理由を解説するとともに、クラウドの障害対策を実施する方法を紹介する。

製品資料 Absolute Software株式会社

サイバーレジリエンスがなぜ今重要? 調査で知るエンドポイントの3大リスク

エンドポイントがサイバー攻撃の対象となるケースも増えている今、企業にはどのような対策が必要なのか。2024年に実施された調査の結果を基に、3つの重大なリスク要因と、その解決策としてサイバーレジリエンスが重要な理由を解説する。

製品資料 東京エレクトロン デバイス株式会社

クラウドセキュリティを強化する注目手法、WAAPとCNAPPを組み合わせるメリット

マルチクラウド化が進み、アプリケーションとインフラを効率的に保護する手法が求められる昨今。そこで注目したいのが、WAAP(Web Application and API Protection)とCNAPP(Cloud Native Application Protection Platform)の活用だ。

製品資料 LRM株式会社

標的型攻撃が増加傾向、“攻撃を受けても情報が漏れない”仕組みづくりが重要に

標的型攻撃は主にメールで行われ、企業側が気を付けていても防ぎきれないケースがある。そのため、対策には検知・防御だけでなく、“攻撃を受けても情報が漏れない”仕組み作りが重要であり、各従業員のITリテラシー向上が不可欠だ。

製品資料 LRM株式会社

従業員のセキュリティ教育「ToDoリスト」、実施に当たり注意すべきことは?

巧妙化を続けるサイバー攻撃から企業の資産を保護するには、従業員のセキュリティリテラシーを高める教育が不可欠だ。教育を実施するに当たって重要となるポイントを「ToDo」リストとしてまとめた。

郢晏生ホヲ郢敖€郢晢スシ郢ァ�ウ郢晢スウ郢晢ソスホヲ郢晢ソスPR

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

iPhoneのバグ発見で2000万円ゲット? Apple「報奨金プログラム」の気になる中身:条件によっては報奨金の倍額も - TechTargetジャパン セキュリティ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

ITmedia マーケティング新着記事

news025.png

「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。

news014.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年4月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news046.png

「ECプラットフォーム」売れ筋TOP10(2025年4月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。