求むバグ・ハンター・・・プログラム欠陥発見人

http://www.yomiuri.co.jp/it/security/snews/20141031-OYT8T50180.html

プログラムの欠陥（バグ）を見つけてくれたら報奨金払います――。

　　　■外部通報に報奨金も

　「攻撃者が先に穴を見つけるか、我々が先に見つけて塞ぐか。その攻防に外部の『目』を借りたいということです」

　東京のソフト開発会社・サイボウズの伊藤彰嗣さん（３４）は、今年６月から始めた報奨金制度をこう説明する。
自社の製品やサービスの脆弱性を見つけてくれた人に、その危険度などに応じて最大１００万円の謝礼を提供する。
これまで技術者や学生から２００件以上の報告があり、約１００件を脆弱性と認定、約８１０万円の支払いを決めた。

　報告を受けると、その内容を社内のチームで検証、修正プログラムを用意した上で公表する。
制度導入後、外部からの通報は３倍以上に増えた。
その対応も大変だが、「客から『そんなに欠陥が見つかるなんて、危ない会社なのか』と誤解されるのがつらいところ」（伊藤さん）。

　導入前には社内でも「会社の信用を落とす」との異論があったという。
だが、伊藤さんらは「脆弱性を放置するより、積極的に見つけて直す方が安全なんだと理解してもらおう」と説得して踏み切った。

全文はソースで

イラスト：攻撃を防ぐため外部の目を借りて脆弱性を早く修正する仕組み

ハッカーサイトで誰かがバグ報告→コピペして報奨金

俺もアカウント系サイトの開発請け負ってるが
報告してくれたら個人的に1万くらいなら出すわ

×IT土方
○IT奴隷


小銭でデバッグしてもらおうとか片腹痛いわ

俺なら情報を第三者に売るｗ

「穴を発見！」
「仕様です」

まずはお前ら自身のの欠陥をだな

>>これまで技術者や学生から２００件以上の報告があり、
約１００件を脆弱性と認定、約８１０万円の支払いを決めた。

見つけたところではした金じゃないか
割りにあわない

報奨金支払うのはまだ良心的な会社だよ

ハゲハンター…だと？

>>その危険度などに応じて最大１００万円の謝礼を提供する。

１００万円とかってバカにしてるわ。
その何十倍、何百倍もの損害が出る可能性のある情報を、１００万円で欲しがるなよ。

犯罪者に流すことから始めないの？
そうやって根回しすればいいのに

ボランティアのテスターですね、わかります＞＜

というか私立探偵みたいなかんじ

＞約１００件を脆弱性と認定、約８１０万円の支払いを決めた。

一桁足りないな

金はかけたくないけどトラブルは解決してくれ！

ちゃんと給料払ってテスター雇えよ

あとデバッグ期間が短いプロジェクト多すぎ
数ヶ月の工期の最後の一週間とかそんなのばっかり

仮に脆弱性が見つかっても相手企業に直接言うのはおかしいだろ
近所のおばちゃんに「あんたんち外出してるのにドア閉めてないわよ」って言われたら怖いわ
こういう場合は交番なんか言った方がマシだと思う

ITセキュリティ関係ならIPAにメールすりゃいい

たったの100万円（しかも最大）で仕事するかボケ。

サイボウズは腕のあるプログラマーを安い金で使おうとしすぎ。
もう少し金払えよ。

人間としての機能にバグがある人なら、私も含めてここに一杯いるんですけどね

バグの無いシステムでオナシャス！
そういえば出来ると信じている日本の高学歴や会社幹部様

確かに無知な人はプログラムの性質しらないから欠陥品にみえちゃうんだろうな
バグがゼロなんて不可能です

外注/契約ですら無いテスティング要員としか思えないんだが

一番辛い作業なのに
はした金とかｗ

こう言うの出来る人尊敬するわ
全然見つけられん