サイボウズ株式会社サイトマップこのページはJavaScriptを使用しています。JavaScriptを有効にして、または対応ブラウザでご覧下さい。弊社パッケージ製品・クラウドサービスの脆弱性を発見し報告いただいた方に謝礼として報奨金をお支払いします。報奨金は1件あたり上限1,000,000円です。プログラム」を用意しました。サイボウズが提供するサービスに存在するゼロデイ脆弱性を早期に発見し改修することを目的とする制度です。2019年12月18日(水)※2019年度の受付は終了いたしました。それ以降は、2020年度の報告となります。以下のパッケージ製品と一部の周辺サービスが、2020年度の報奨金制度から対象外となります。脆弱性情報は随時受け付けております。以下の条件を満たした方は、どなたでも参加いただけます。契約形態により、サイボウズまたはサイボウズの子会社の業務に従事していないこと過去にサイボウズまたはサイボウズの子会社において正社員として雇用されていないこと過去にサイボウズまたはサイボウズの子会社において製品開発及びクラウドサービスの運用関連の業務に従事していないこと日本語または英語でCy-PSIRTとコミュニケーションできること検証環境にアクセスするための機材を用意できること。利用する機材に制限はありません。2プライベートプログラムについて上記に記載の製品以外に一部の参加者に対し、限定製品への検証を許可する場合があります。詳細は、対象の参加者にのみ個別に連絡いたします。対象の参加者以外には開示いたしませんのであらかじめご了承ください。ホームページ※ドメイン名が「cybozu.com」「kintone.com」「cybozu.cn」を対象としております。項目に反した検証の実施を検出した場合、その他適切な運用に支障が出ると弊社が判断した場合、検証実施者の方に事前のご連絡をすることなくアクセスの遮断等の措置を行い、今後の制度への参加を制限させていただく場合があります。以下の環境を利用しての脆弱性検証は実施いただけません。共通管理のお問い合わせ機能に対する脆弱性検証は実施いただけません。環境に著しい負荷を与える検証や環境に負荷を与えることを目的とした検証は実施いただけません。詳細な計算方法は「報奨金制度ルールブック」をご覧ください。報告者が獲得した報奨金額は、ご本人様以外には開示いたしません。情報システムの脆弱性に対するオープンで汎用的な評価手法で、脆弱性の深刻度を、「0.0」から「10.0」までの数値で表現します。v3では評価せず、「件数」単位で報奨金をお支払いします。対象となるホームページは上記「対象となる製品・サービスおよびホームページ」をご確認ください。コミュニティに寄付することが可能です。コミュニティに寄付いたします。寄付に関する詳細なルールは「報奨金制度ルールブック」をご覧ください。脆弱性報告フォームのアカウントが必要な方は、こちらからお申し込みください。対象外のホームページにおけるセキュリティインシデントに関する情報をご連絡いただく場合には、以下の連絡先をご利用ください。対象外のホームページの場合は報奨金のお支払い対象外となりますので、予めご了承ください。PSIRT(Cy-PSIRT)が運営しています。本プログラムにおける脆弱性報告に関するお問い合わせは、報告用サイトにて受け付けます。その他お問い合わせはメールでも受け付けます。報告用サイトについての情報emailproductsecurity@cybozu.co.jp公式Twitterアカウント毎週更新のランキングや報奨金制度に関する情報を発信しております。プログラムを用意しております。参加規約にご同意いただけること日本語または英語でコミュニケーションできることサイボウズおよびサイボウズの子会社の従業員ではないこと検証環境にアクセスするための機材を用意できること。利用する機材に制限はありません。プログラムでは、本番環境とは回線およびサーバーを物理的に分離したシステムを提供いたします。本番環境への影響を考慮いただくことなく、安全に検証いただくことができます。管理と共通設定ヘルプ」をご覧ください。セキュアアクセスセキュアアクセスの詳細につきましては、「ヘルプ:セキュアアクセスの設定」をご覧ください。管理者ヘルプ」をご覧ください。管理者ヘルプ」をご覧ください。ユーザーヘルプ」をご覧ください。developers」をご覧ください。ユーザーヘルプ」および、「メールワイズシステム管理者マニュアル」をご覧ください。プログラムでは、各サービスは「デバッグ用」の設定で稼働しています。「デバッグ用」の設定で稼働するサービスでは、エラーが発生した場合にエラーの詳細情報が画面に出力されるようになっています。弊社が「デバッグ用途」で利用するエラー画面の情報については、脆弱性の評価対象となりません。環境に負荷を与える検証は実施しないでください。pentest@cybozu.co.jp報奨金制度に参加する報奨金制度に参加される場合は、報告用サイトより検証環境の提供をお申し込みいただけます。報告用サイトのアカウントをお持ちでない方は、こちらからアカウントをお申し込みください。報奨金制度に参加しない報奨金制度に参加しない場合は、下記フォームからお申し込みください。