VercelX
Vercel、サンドボックス脱出の懸賞金プログラムで1,285件の報告を受け、24.2万ドルを支払う
表示7,695リポスト9いいね51
保存・既読はこの端末のブラウザにのみ記録されます。コピーには記事の公開情報のみが含まれます。保存データの管理 →
専門用語をかみ砕いて、仕事で使える言い方にしています。
結論
Vercelは安全な仮想環境から外部へ抜け出す脆弱性を探すため、100万ドルの懸賞金をかけたプログラムを実施しました
世界中から1,285件ものセキュリティ上の問題が報告され、その検証を通じて総額24万2,000ドルが報酬として支払われました
顧客のデータが外部に漏洩した形跡や被害の報告は一切確認されていません
詳細内容
この取り組みはサービスの安全性を事前に徹底して高めるため、外部の専門家やハッカーの協力を得て行われました
報告された中には、OSの根幹部分に関わる重大な未公開の弱点（）が1件含まれており、早期に発見と対策が進められました
多くの報告を精査・対応したことで、プラットフォーム全体の大幅な安全性強化につながっています
使えるシチュエーション
- 1提供しているWebサービスやクラウド環境の安全性を外部の力を借りて検証したいとき
- 2セキュリティ診断やバグ報奨金制度の効果と、発見された脆弱性への対応規模を把握したいとき
- 3顧客データを扱うシステムの安全性や、情報漏洩のリスク管理状況を社外へ説明するとき