マイクロソフトが最大25万ドルを支払う!Windows 10のバグ発見報奨金プログラムとは

マイクロソフトは、自社製品に潜むバグの発見を促進するため、新しい報奨金(バウンティ)プログラムを開始しました。この「Windows バウンティ プログラム」では、Windows 10および対象となるその他の製品において、バグを最初に発見・報告した人に対して、最大25万ドルもの報酬が支払われる可能性があります。

完璧な企業は存在しませんし、100%バグのない製品を出荷できる企業もまた存在しません。だからこそ、報奨金プログラムという仕組みがあるのです。これは、セキュリティ研究者に対して報酬を目当てにバグ探しに挑んでもらうための仕組みであり、今回のWindows バウンティ プログラムもその一つです。

マイクロソフトが本格的にバグ狩りへ乗り出す

最新のWindows バウンティ プログラムはすでに開始されており、マイクロソフトはユーザー保護に向けた取り組みを一段と強化しています。このプログラムでは、Windows 10やWindows Serverの「Hyper-V」、「Microsoft Edge」、「Windows Defender Application Guard」に含まれる脆弱性に焦点が当てられています。いずれもWindows 10 Insider Previewビルドが対象となります。

新しいプログラムの開始を告知したTechNetブログ記事の中で、マイクロソフトは次のように述べています。

「Windowsにおける高いセキュリティ基準を維持する精神のもと、2017年7月26日にWindows バウンティ プログラムを開始します。これにはWindows Insider Previewのすべての機能が含まれ、Hyper-V、緩和策バイパス(Mitigation Bypass)、Windows Defender Application Guard、Microsoft Edgeが重点領域となります。あわせて、Hyper-V バウンティ プログラムの支払額レンジも引き上げます。」

マイクロソフトは以前、Windows 8.1の個別の脆弱性に対して最大10万ドルを支払った実績があります。しかし今回は、上限額が25万ドルへ引き上げられました。ただし、この最高額は最も深刻度の高い重大な脆弱性に適用されるものであり、比較的軽微なバグの場合は500ドルから支払われる点には注意が必要です。

あなたには稼げるスキルがあるか?

正直なところ、このWindows バウンティ プログラムは一般ユーザーを対象としたものではありません。他の大手企業による報奨金プログラムと同様、エクスプロイト(攻撃手法)を積極的に探し出すプロフェッショナルなセキュリティ研究者のために設計されています。こうしたスキルを持つ人にとっては、非常に有利なキャリア選択となり得ます。もしかすると、あなたにもホワイトハットハッカーとしての未来があるかもしれません。

あなたは毎日マイクロソフトの製品を使っていますか?これまでにバグに遭遇したことはありますか?その問題をマイクロソフトに報告しましたか?報奨金プログラムでバグ狩りをして稼げるスキルがあると思いますか?ぜひ下のコメント欄で意見をお聞かせください。