求むバグ・ハンター・・・プログラム欠陥発見人

http://www.yomiuri.co.jp/it/security/snews/20141031-OYT8T50180.html

プログラムの欠陥（バグ）を見つけてくれたら報奨金払います――。

　　　■外部通報に報奨金も

　「攻撃者が先に穴を見つけるか、我々が先に見つけて塞ぐか。その攻防に外部の『目』を借りたいということです」

　東京のソフト開発会社・サイボウズの伊藤彰嗣さん（３４）は、今年６月から始めた報奨金制度をこう説明する。
自社の製品やサービスの脆弱性を見つけてくれた人に、その危険度などに応じて最大１００万円の謝礼を提供する。
これまで技術者や学生から２００件以上の報告があり、約１００件を脆弱性と認定、約８１０万円の支払いを決めた。

　報告を受けると、その内容を社内のチームで検証、修正プログラムを用意した上で公表する。
制度導入後、外部からの通報は３倍以上に増えた。
その対応も大変だが、「客から『そんなに欠陥が見つかるなんて、危ない会社なのか』と誤解されるのがつらいところ」（伊藤さん）。

　導入前には社内でも「会社の信用を落とす」との異論があったという。
だが、伊藤さんらは「脆弱性を放置するより、積極的に見つけて直す方が安全なんだと理解してもらおう」と説得して踏み切った。

全文はソースで

イラスト：攻撃を防ぐため外部の目を借りて脆弱性を早く修正する仕組み