- トップ
- 企業・教材・サービス
- セキュリティスクール「セキュ塾」に脆弱性報奨金制度プログラム導入
2017年9月25日
セキュリティスクール「セキュ塾」に脆弱性報奨金制度プログラム導入
ヒートウェーブは22日、同社の運営するセキュ塾「ホワイトハッカー育成コース」にバグバウンティ (脆弱性報奨金制度) を導入したと発表した。
バグ報奨金制度とは、企業のウェブサービスやアプリケーションなどに「システム上の脆弱性」が存在しないかどうかの調査を、外部のホワイトハッカーに依頼し、問題が見つかった場合は報告を受け、その対価として報奨金を払う仕組み。報奨金額はあらかじめ企業側で脆弱性のレベルに応じて決めておくため、企業にとっては少ないコストでセキュリティ向上を図れ、さまざまなタイプのホワイトハッカーから攻撃者視点でのチェックを受けることができる。
同コースではスプラウトでBugBounty.jpのマネージャーを務める小西明紀氏を講師に迎え、座学で、バグバウンティの仕組み、海外での広まり、バグの探し方、実施に当たっての倫理や法的な問題を解説する。演習では、BugBounty.jpの擬似環境を使って、埋め込まれたSQLインジェクションやクロスサイトスクリプティングなどの脆弱性を探していく。演習後は、それぞれの脆弱性について詳しく解説する。16日に行われた第1回の授業では、普段体験できないリアルな内容が好評だったという。
今後は、自社のセキュリティを向上させたい、セキュリティ人材を募集したいという企業が、実際のバグバウンティ・プログラムとして参加する予定となっている。また同社では、バグ報奨金プログラムに参加希望の受講生と企業を募集している。
さらにハッキング演習体験会も開催している。普段は関わることの少ない現役セキュリティエンジニアから「ホワイトハッカーの仕事内容」「セキュリティ業界について」など貴重な話を聞くことができる。
関連URL
最新ニュース
- 日光市、奥日光や世界遺産「日光の社寺」などの教育旅行向けメタバース空間を公開(2024年3月19日)
- 母子モ、母子手帳アプリ「母子モ」が高知県高知市で提供を開始(2024年3月19日)
- 日本漢字能力検定協会、全国の高校の5割以上が漢検を入試で評価(2024年3月19日)
- 「スキルアップの方法に関する実態調査」の結果を発表 =スキルアップ研究所調べ=(2024年3月19日)
- 小学6年生の1分間の入力文字数(中央値)83文字に =教育ネット調べ=(2024年3月19日)
- JAPET&CEC、「NEXT GIGA時代の教育データ活用」オンデマンド配信(2024年3月19日)
- 朝日小学生新聞×ドズル、全国の小学校5000校にインターネットマナーを学ぶ教材を無償配布(2024年3月19日)
- palan、AR作成ワークショップをN高・S高の体験学習プログラムで実施(2024年3月19日)
- 栗田工業、昭島市立多摩辺中学校で微生物燃料電池について学ぶ出前授業を実施(2024年3月19日)
- 小林製薬、兵庫・宍粟市の小学校で「正しいトイレ掃除⽅法」などの出前授業(2024年3月19日)