脆弱性報奨金制度（バグバウンティプログラム）
更新日:
用語解説
脆弱性報奨金制度（バグバウンティ）は、企業が自社の製品やサービスの脆弱性の発見を外部の研究者に広く依頼し、報告した人に深刻度に応じた報奨金を支払う制度です。
■ 試験で押さえるポイント
社内の試験や診断では見つからない脆弱性を、攻撃者より先に見つけられます。
対象の範囲、禁止する行為、報告の方法を事前に公開します。
ルールに従って報告した人を、法的に訴えないことを示す場合もあります。
■ 過去問での着眼点
外部の力を借りて、攻撃される前に脆弱性を見つける仕組みである点を押さえます。
例: Webサービスの運営会社が、認証を回避できる脆弱性を報告した研究者に報奨金を支払います。