2019年報奨金制度を振り返って - Cybozu Inside Out | サイボウズエンジニアのブログ

こんにちは。Cy-PSIRT(Cybozu Product Security Incident Response Team)の福永です。

本エントリでは

2019年に実施した報奨金制度の結果
参加者からのご要望

について、ご紹介いたします。

2019年に実施した報奨金制度の結果

定量情報

2019年の定量情報は、次の通りです。*1

着信数	認定数(暫定)	報奨金支払金額(暫定)
489件	193件	15,348,000円

2015年から2019年の着信数、認定数、報奨金支払金額

着信数が増加した要因

着信数は前年度と比較して、40％増えています。

2019年4月20日(土)、21日(日)に2年ぶりのバグハン合宿2019を開催し、そのイベントで多数報告いただいたことが、着信数の増加に繋がりました。 489件中196件がバグハン合宿でのご報告です。

認定数が増加した要因

認定数は前年度と比較して、26％増えています。

複数製品で発生する脆弱性をバグハンターの方から多数報告いただいたことが、認定数の増加に繋がりました。

一方、1件あたりの支払金額が大きい脆弱性が少なかったことで、報奨金支払金額は前年度比73％におさまっています。

2019年度報奨金獲得ランキング

総額ランキング

獲得した報奨金額の合計が最も多かったのは、米山俊嗣(三井物産セキュアディレクション) 様でした。上位5名中4名が2018年度にもランクインされた方々です。他にもたくさんの方からご報告をいただいています。皆様ありがとうございました。

順位	掲載名
1位	米山俊嗣(三井物産セキュアディレクション) 様
2位	西谷完太(イエラエセキュリティ) 様
3位	東内裕二(三井物産セキュアディレクション) 様
4位	馬場将次(イエラエセキュリティ) 様
5位	Tanghaifeng 様

脆弱性1件あたりの高額ランキング

報告いただいた脆弱性1件あたりの報奨金額が高額だった方のランキングです。総額ランキングに続き、米山俊嗣(三井物産セキュアディレクション) 様に報告いただいた脆弱性が1位でした。おめでとうございます。

順位	掲載名
1位	米山俊嗣(三井物産セキュアディレクション) 様
2位	西谷完太(イエラエセキュリティ) 様
3位	馬場将次(イエラエセキュリティ) 様
4位	米山俊嗣(三井物産セキュアディレクション) 様
5位	Sunshine Hui(@bttthuan) 様

2019年度ポイントランキング

総獲得ポイントランキング

2019年度から、報奨金とは別にポイントを付与する施策を開始しました。ご報告いただいたもので「認定の有無にかかわらず有益な情報だった」「レポートの内容が的確であった」など、様々な視点でポイントを付与します。累計獲得ポイントに応じて感謝の気持ちとしてオリジナルTシャツなどの特典をお贈りしています。獲得したポイントの合計が最も多かったのは、米山俊嗣(三井物産セキュアディレクション) 様でした。

順位	掲載名
1位	米山俊嗣(三井物産セキュアディレクション) 様
2位	東内裕二(三井物産セキュアディレクション) 様
3位	西谷完太(イエラエセキュリティ) 様
4位	Tanghaifeng 様
5位	馬場将次(イエラエセキュリティ) 様