「Appleセキュリティバウンティ」は改善したのか【第2回】

「Appleに脆弱性を報告しても放置される」問題は本当になくなったのか？

セキュリティ研究者の間で、「Appleセキュリティバウンティ」におけるAppleの応対が改善したという意見がある一方、懸念点も指摘されている。何が問題なのか。

　Appleのバグ報奨金・脆弱（ぜいじゃく）性報告プログラム「Apple Security Bounty」（ASB：Appleセキュリティバウンティ）における同社の応対の改善を、複数のセキュリティ研究者が好意的に感じている。ミニブログ「Twitter」で「08Tc3wBB」と名乗る匿名の研究者も、「Appleの応対にはこのところ、全体的に改善がみられる」と語る。

　「素っ気ない自動応答メッセージと、それ以降は何カ月もの沈黙が続くだけだった」。ASBが一般の研究者から報告を受け付けるようになる前の2016、2017年におけるAppleの反応を、08Tc3wBB氏はそう振り返る。

　2020年に入るとその状況に変化が表れた。Appleは最初の返信後すぐに、追加のメールを送るようになった。その変化を08Tc3wBB氏は、米TechTargetへのメールにこう記した。

メールは「Apple Product Security Teamの担当者があなたの報告を受け取りました」という内容で、その担当者の名前も添えられています。これは自動返信botに応対されるよりも、ずっと感じがいいものです。以後はこの状態が続いています。私はコミュニケーションに関して、Appleが改善を果たしたと受け止めています

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  脆弱性を探すバグハンターは、なぜAppleにうんざりするのか

• 

  セキュリティ研究者が「iOS」脆弱性“怒りの公表”に踏み切った理由

新着ホワイトペーパー PR

• 事例
  [ポールトゥウィン株式会社] 開発スピードと品質を両立、DONUTSが実践する「ハイブリッドなQA体制」の構築術
• 製品レビュー
  [ポールトゥウィン株式会社] 開発スピードと品質は両立できる？　DONUTSの「ジョブカン」に学ぶQA戦略
• 市場調査・トレンド
  [レッドハット株式会社] 「プラットフォームエンジニアリング」調査レポート：利点・課題・未来像を詳説
• 市場調査・トレンド
  [レッドハット株式会社] 生成AI活用のためのテクノロジー基盤、構築に際しての7つの検討事項とは？
• 製品資料
  [レッドハット株式会社] ビジネスの現場へのAI導入と活用、何から始めてどのように進めるべきか？