振り返りセキュリティこんにちは、Cy-PSIRTの久保です。本記事では報奨金制度の通年実施のご案内と、昨年分の振り返りについてお知らせしたいと思います。サイボウズ脆弱性報奨金制度とはサイボウズ脆弱性報奨金制度は、弊社サービスに存在する脆弱性を早期に発見・改修することを目的とする制度です。対象製品の脆弱性を報告いただいた方に、謝礼として報奨金をお支払いしています。検証に際して参加者ごとに専用の環境を提供しており、本番環境への影響を気にすることなくご参加いただけます。今年から年度間の休止期間を挟まず、通年での実施となります。ルール脆弱性報奨金制度のルールは脆弱性報奨金制度ルールブックおよび、脆弱性認定ガイドラインをご覧ください。対象製品はサイボウズ脆弱性報奨金制度の「対象となる製品・サービスおよびWebサイト」に掲載されています。ともに下げ止まり、前年から5割ほどの増加となっています。脆弱性認定はGaroon・Officeが中心となっていますが、幅広い製品に対してご報告をいただきました。各製品、様々な機能が追加されておりますので、ぜひ検証対象にご検討ください。追加された機能につきましては、アップデート情報などをご参照ください。例年、アクセス制御の不備に含まれるCWEタイプの認定が上位を占めていましたが、今回はさらに集中する結果となりました。対象にアンケートを実施いたしました。回答にご協力いただいた皆様には改めて感謝申し上げます。バグハン合宿の再開やポイント制度の改善など、いただいたご意見を参考にさまざまな施策を鋭意計画中です。最後に2022年度の脆弱性報奨金制度におきましても、サイボウズ製品のセキュリティ品質向上にご協力いただき、ありがとうございました。報告用サイトやメール(productsecurity@cybozu.co.jp)、Twitter(@CybozuBugBounty)などでお気軽にお寄せください。それでは皆様のご参加をお待ちしております。プログラム...2022-05-112021年度の報奨金制度を振り返ってこんにちは。Cy-PSIRTの長友(@naga_hito)です。はじまりますこんにちは、Cy-PSIRTの久保です。報奨金制度を振り返ってこんにちは!Cy-PSIRTの純平です。報奨金制度を振り返ってこんにちは。cli-kintoneのテス...こんにちは。プロダクトセキ...こんにちは!Cy-PSIRTの田口です。プロダクトセキュリテ...2024-11-05kintoneライターチームのチームビルディング開...こんにちは。テクニカルライターチームのueです。引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。