バグバウンティ

バグバウンティとは、システムやアプリにひそむセキュリティ上の欠陥を見つけて報告した人に、報酬として賞金を支払う制度のことだよ。
自社の開発チームだけでは気づけない危険な問題点を、外部の技術者の力を借りて早期に発見する目的で導入されているんだ。

ざっくり言うと、デジタル世界でシステムの穴を探す賞金レースのような仕組みだよ。
報告された欠陥の危険度に応じて賞金の金額が変わり、深刻な問題を見つけた人には高額な報酬が支払われることもあるんだ。
悪意を持った攻撃者に悪用される前に危険を解消できるため、防犯対策の手法として世界中で活用されているんだよ。

参加する技術者は、ルールに沿って安全に調査を行い、見つけた問題点を企業へ通知するんだ。
企業側は報告された内容が本当に危険なものかを検証し、正しく報告されたと確認できたら報酬を支払う仕組みになっているんだ。
自社だけでテストを行うよりも多くの視点からチェックできるため、安全なサービス作りに役立っているんだよ。