バグバウンティ
ひとことで言うと
脆弱性を報告した人に企業が報奨金を払う制度。
一言でいうと：自社システムの脆弱性を見つけて報告してくれた人に、企業が報奨金を支払う制度です。
やさしく説明すると
企業が「うちのシステムの弱点を見つけて教えてくれたら、お礼を払います」とあらかじめ公表しておく仕組みです。外部の研究者やセキュリティ企業が正規のルールに沿って調査し、見つけた問題を企業に報告します。
攻撃ではなく、企業が自ら依頼している調査である点がポイントです。最近はAIを使って脆弱性を探すケースも増えています。
たとえるなら
鍵屋さんにお金を払って、自分の家の鍵の弱点を調べてもらうようなものです。
初心者へのひとこと
ニュースで「バグバウンティで発見」とあれば、それは不正侵入ではなく、ルールに沿った調査で見つかったという意味です。
関連する用語
- 脆弱性
- レッドチーミング
- AIセキュリティ