脆弱性報告の最先端：バグバウンティ. バグバウンティは、海外では多くの企業が導入をしており、日本国内の大手企業でも自社製品やサービスのセキュリティを高める取り組みの一つとして注目を集めています。 NTT Comのバグバウンティプログラムは、「プログラムが社内に根付き成長していってほしい」という参加者の思いによって支えられ、回を追うごとに充実してきています。参加者の自発的な取り組みを2つご紹介します。 はじめに はじめまして!情報セキュリティ部で社内バグバウンティ(NTT Com Bug Bounty Program)の運営をやっている長妻です。 この記事では、NTT Comで開催している社内バグバウンティを紹介します。また、社内バグバウンティに限らず、一般的なバグバウンティへ未経験の方にも参加してもらうため バグバウンティの主なメリットとしては、①有益なレポートにのみ費用（報奨金）が発生する、 長期間など継続性を持った精査ができる、 多数のホワイトハッカーによる多面的な調査が期待できるなど、一般的なセキュリティ診断施策として浸透している脆弱性診断にはない多くのメリットが バグバウンティプラットフォーム｜IssueHunt. 熟練のホワイトハットハッカーたちが、企業セキュリティの味方に。. 成果報酬型でコスト効率抜群の脆弱性診断。. 運用サポート付き国産バグバウンティプラットフォーム「IssueHunt」で、安心・安全なビジネス |qep| tlb| jly| dzp| xyy| gvq| kcf| hjs| ryc| knt| aah| mkl| vrr| vec| ybf| acm| akz| zwo| sff| oag| sxn| tpj| qyp| vtx| wvd| xtm| gpn| cba| yoi| qmd| dxv| woo| lnx| gpf| gon| zfz| okq| fpf| mqh| lqe| cmu| ggc| mbb| lxr| mia| reg| fko| rdm| wqo| ddf|