脆弱性を発見したら「報酬」 LINE「脆弱性報奨金制度」実施

プログラム名は「LINE Bug Bounty Program」。

[太田智美，ねとらぼ]

　LINEはコミュニケーションアプリ「LINE」（ver 5.2以上）を対象に、脆弱性を発見し報告すると報奨金がもらえる「LINE Bug Bounty Program」（脆弱性報奨金制度）を発表した。2015年8月24日12時〜9月23日12時の期間中（日本時間）、重要度に応じて1件あたり最低500ドル（US）から最高2万ドル（US）まで支払われる。

　ユーザーから報告された脆弱性は、LINE側で確認・審査。その内容が認められれば、報奨金のほか、該当脆弱性への対応後に報告者名や脆弱性の概要も公表される。

　LINEは「セキュリティ強化のための先進的な取り組み。多くの脆弱性が早期発見・対応され、より安全なサービスの提供につながっていく」とコメントしている。

（太田智美）