サイボウズ、4年ぶりに「バグハンター合宿」を開催‐累計報奨金は約6350万円

クラウド型の業務支援ソフトなどを手がけるサイボウズは11月18～19日の2日間、神奈川県湯河原町にある旅館にて、社外のセキュリティ技術者や研究者(バグハンター)に同社製品の脆弱性を発見・報告してもらう「サイボウズバグハンター合宿 2023」を開催した。

「サイボウズバグハンター合宿 2023」の様子(19日、神奈川県湯河原町)

同合宿では、2日間で集中的に脆弱性を報告してもらい、サイボウズ製品のセキュリティ品質向上を担当しているチーム「Cy-PSIRT(Cybozu Product Security Incident Response Team)」が脆弱性認定を行った。コロナ禍を経て4年ぶりの開催となった。

サイボウズが支払った脆弱性報奨金は累計約6350万円

サイボウズは2014年に「脆弱性報奨金制度」を開始。同制度はサイボウズが提供するクラウド型業務支援ソフト「kintone(キントーン)」や、情報共有支援ソフト「Garoon(ガルーン)」、グループウェア「サイボウズ Office」などの製品に存在する脆弱性の発見・報告を行ったバグハンターに謝礼として報奨金を支払う制度だ。

脆弱性の早期発見・改修やセキュリティ品質の向上につなげるための取り組みで、一般的には「バグバウンティ」と呼ばれる。サイボウズに届いたこれまでの脆弱性の報告は累計1715件で、認定数は711件、報奨金は約6350万円に上る。