Hatena Blog Tags
はてなブログ トップ
バグバウンティ
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

バグバウンティ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ビジネス×行動経済学•1日前

「悪い報告ほど上がってこない」現場をどう変えるか ── バグ・バウンティ思考でホウレンソウを再設計する

ChatGPTで作成 皆さん、こんにちは。 本ブログでは、行動経済学を企業経営や現場マネジメントの実務にどう活かすかをテーマに、組織の意思決定や現場の行動を「人間のクセ」を前提に読み解いていきます。理論だけでなく、現場での失敗や試行錯誤も含めて、「なぜ人はそう動くのか」「どうすれば望ましい行動を“自然に”引き出せるのか」を、一緒に考えていきたいと思います。 1月5日からの工場シリーズでは、「品質は検査ではなく工程で決まる」「生産計画はなぜ破綻するのか」といったテーマを、IEや工場内物流など、工場の“ハード（仕組み側）”から整理してきました。1月12日からの中国人マネジメントシリーズは、そのハー…

#中国工場#中国人マネジメント#生産管理#品質管理#信賞必罰#バグバウンティ#行動経済学

関連ブログ

t0nAr1sm•1ヶ月前

Macマルウェア増加でAppleセキュリティ報奨金減額へ

✅この記事では、AppleがmacOS向けのセキュリティ報奨金（バグバウンティ）を大きく減額したという9to5Mac経由の報道を整理します。Mac向けマルウェアが増えているタイミングでの変更でもあり、「どういう狙いなのか？」というモヤモヤも一緒に解消していきます。 要点まとめ：何がどれくらい減ったのか TCCとサンドボックスは何を守っているのか Macマルウェアは本当に増えているのか 注目したいポイント：なぜ今、報奨金を下げたのか ① 本当に危険な「攻撃チェーン」に予算を集中？ ② 「報酬テーブルの調整」以上の意味が出てしまっている ③ 闇市場との「相場感」がずれていないか Redditの反応…

#Appleセキュリティ#バグバウンティ#macOS#TCC#サンドボックス#マルウェア#プライバシー#セキュリティ研究#Zero-day#Apple Watch
t0nAr1sm•3ヶ月前

Apple、スパイウェア級の脆弱性報告に最⾼200万ドル──バグバウンティ制度を⼤幅強化へ

✅ この記事では、Appleが新たに発表した「最⾼200万ドル（約3億円）」のバグ報奨⾦制度について、変更点と狙い、そして日本の研究者にとっての意味をわかりやすく整理します。 Appleの新バグバウンティ制度：焦点は「実戦型攻撃チェーン」 報告後すぐに評価される「ターゲットフラグ」制度 ベータ版・Lockdown Modeにも報奨枠を拡⼤ Appleの狙い：攻撃者よりも速く、現実的な防御を構築する 日本の研究者にとっての意味 次に注目すべきは「報奨文化の定着」 Source: どうも、となりです。 Appleが、セキュリティ研究者向けの「バグバウンティ（脆弱性報告報奨⾦）」プログラムを⼤幅に刷…

#iOS26#macOS#セキュリティ#バグバウンティ#AppleResearch#LockdownMode
NFLabs. エンジニアブログ•9ヶ月前

2024年度も『UEC Bug Bounty』 に協賛しました！！！

はじめに 皆さんこんにちは。NFLabs. の電気通信大学OBsです。昨年から引き続き、株式会社エヌ・エフ・ラボラトリーズは 『UEC Bug Bounty 2024/2025』 に協賛し、電気通信大学(UEC) のOB 3名とCTOの計4名が表彰式に参加してきました。今年の協賛は『NFLabs.賞』の提供にとどまらず、弊社で開発中の セキュリティ学習プラットフォームの導入という新たな取り組みへも挑戦しました。本稿では、昨年からよりパワーアップした UEC Bug Bounty の様子をお届けしたいと思います。 はじめに UEC Bug Bounty について より一層の産学連携への取り組み …

#セキュリティ#産学連携#バグバウンティ
YusukeNakajimeのブログ•1年前

2024年の振り返りと2025年の抱負

はじめに こんにちは。nakajimeeeeです。 私がセキュリティエンジニアに転身して、はや1年半が経過しました。2024年においては、オフェンシブセキュリティに力を入れ、目に見える成果を出す一年にしたいとこちらのブログにて、抱負を述べさせていただきました。本記事では、2024年でどのようなことに取り組んできたのか、そして、どのような成果を上げることができたのか振り返ります。また、それらを踏まえて、2025年の抱負を述べたいと思います。 はじめに 2024の取り組みと振り返り OSSの脆弱性探索 バグバウンティ C2フレームワーク開発 JSAC2025への採択 脅威ハンティング 2025年の…

#セキュリティ#バグバウンティ#レッドチーム演習
YusukeNakajimeのブログ•1年前

バグバウンティ初心者が最初の3カ月で読んだ記事や書籍のご紹介

はじめに こんにちは。nakajimeeeeです。 バグバウンティを始めて、はや3カ月が経ちました。私の所属している会社ではプライベートのバグバウンティプログラムを開催しており、主にそのプログラムでバグを探索をしています。バグの詳細は公開できませんが、2024年4月 ～ 2024年7月の3カ月間で以下の通り、11件の脆弱性が認定されました。 クロスサイトスクリプティング（XSS）× 5 Information Disclosure × 2 オープンリダイレクト × 2 レースコンディション × 1 アクセス制御の不備（IDOR）× 1 手を動かしてバグ探索することで、オフェンシブなセキュリティ…

#バグバウンティ#セキュリティ
NFLabs. エンジニアブログ•2年前

当社協賛の2023年度『UEC Bug Bounty』 でNFLabs.賞を提供しました！！

はじめに みなさまこんにちは。NFLabs. の @strinsert1Na と黒川です。この度、株式会社エヌ・エフ・ラボラトリーズは 2023年度 UEC Bug Bounty に協賛し、電通大(UEC) のOBである筆者らとCTOの3名が表彰式に参加してきました。当社は、電気通信大学において実施される学生による学内情報セキュリティ検査コンテスト「UEC Bug Bounty 2023(2024/2/1-2/29開催、3/15表彰式)」に協賛します。https://t.co/xxCjTPq9R4特別賞としてNFLabs.賞を提供し、審査員として参加予定です。— 株式会社エヌ・エフ・ラボラトリ…

#セキュリティ#バグバウンティ
SecurityStudy•3年前

「Google Droksを使ったSQLi」についての記事を読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: Google Dorksを使ったSQLi medium.com site: サイト名 intext: "sql syntax near" | intext: "syntax error has occured" | intext: "incorrect syntax newar" | intext: "unexpected end od SQL command" ...（一部略） サイト…

#BugBounty#バグバウンティ
SecurityStudy•3年前

「XSS」についての記事を読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: Discover of an XSS on Opera（OperaでXSSを見つける） medium.com XSSを早く見つけるためには、エンドポイントの検索が有効 全てのサブドメインを見つける（404や403なども） 古いものや新しいエンドポイントを全て見つける ドメインから脆弱性を探すときに選ぶ基準は、すでにそこで見つかった脆弱性から探す なぜなら作成者が同じ間違えを犯している可能…

#BugBounty#バグバウンティ
SecurityStudy•3年前

「サブドメインテイクオーバ」について読んだのでメモ

Medium.comでバグバウンティの記事を読みました。それに関連するメモを記しています。 注意ここに書いてあることは試さないでください。仮に試して問題が発生しても、私は一切の責任を負いません。 読んだ記事: How To find Subdomain Takeover（サブドメインテイクオーバーの探した方） medium.com サブドメインテイクオーバー 攻撃者にサブドメインを制御されてしまう CNAMEの設定ミスで起きる 脆弱性があるかの判断 can-i-take-over-XYZを使う https://github.com/EdOverflow/can-i-take-over-xyz …

#BugBounty#バグバウンティ