定義
バグバウンティは管理者への弱点報告を促し、対象資産、問題種別、方法、必要情報を定めます。報奨は影響、品質、新規性、規則遵守次第で、発見だけで保証されません。
仕組み
許可範囲で調査し非公開で内容と影響を報告します。運営が重複を確認し修正・報奨を調整します。許可環境で実証し、明示許可なく実資金や利用者情報を扱わず、公開は方針に従います。
注意点
監査や内部テストを補いますが、安全証明や全関連サービスへの許可ではありません。第三者や運営は対象外の場合があります。最新規則と正式窓口を確認し、利用者は最高額だけでなく範囲と対応も評価します。全報告が上限額を得るわけではありません。