未確認情報あり最新の情報は公式ページをご確認ください

情報取得元

掲載修正・取り下げ依頼

セキュリティ診断サービス

IssueHunt バグバウンティとは？価格や機能・使い方を解説

IssueHunt株式会社

この製品はまだレビューが
ありません。

レビューを投稿する

当該製品は情報のみ掲載中で、ITトレンドからお問い合わせいただけません

セキュリティ診断でお問い合わせの多い製品は？

月間ランキングページへ

サービス選定にお迷いの方は無料の一括資料請求で比較！

ITトレンドがおすすめするサービスをまとめて資料請求できます

セキュリティ診断の製品一覧はこちら＞

《IssueHunt バグバウンティ》のPOINT

脆弱性が発見された場合のみ支払いの発生する成果報酬型
開発から運用・サポートまで、全て国内自社対応の安心サービス
面倒な準備不要。コアな業務に集中できる運用代行サポートも有

企業と世界中の優れたホワイトハット・ハッカーを繋ぐ、バグバウンティ・プラットフォーム。正義のハッカーが守る、成果報酬型で安心の国産システムです。

対応機能

ネットワーク panorama_fish_eye

Webサーバ panorama_fish_eye

クライアントPC remove

データベース panorama_fish_eye

メールサーバ remove

ファイルサーバ remove

製品トップ

仕様・動作環境価格・料金プラン

評判・口コミ(0)

事例

2023年10月11日最終更新

製品概要

対象従業員規模	全ての規模に対応	対象売上規模	全ての規模に対応
提供形態	クラウド / SaaS
参考価格	別途お問い合わせ

製品詳細

ホワイトハッカーが脆弱性診断を実施。サイバー攻撃を未然に防ぐ

バグバウンティとは

世界中の優れたホワイトハット・ハッカーが企業のシステムを守る、
成果報酬型のバグバウンティ・プラットフォームです。
開発・運用・サポートまで、すべて国内の自社で対応する安心の国産システム。
正義のホワイトハット・ハッカーが脆弱性診断を実施し、脆弱性が発見されたことを
企業へ報告することで謝礼が受け取れる成果報酬型です。
「バグバウンティ」を実施することで、未然にサイバー攻撃を防御できる点を評価され、
欧米企業や政府の機関を中心に採用されています。

バグバウンティの強み

☆面倒な準備不要
プログラムページ開発や診断ベンダーへ提出する膨大な仕様書など、面倒で煩雑な準備はいりません。
社員の貴重なリソースは投下せず、コアな業務へ集中したままでの診断実施が可能です。

☆成果報酬型
固定費用はなく、脆弱性発見の場合のみ料金が発生します。予算指定もでき、コスト柔軟性があります。
ムダな出費がないため、浮いた予算は他のツールや教育等へ充当でき、投資最適化も促進できます。

☆国産サービスで安心
開発から運用・サポートまで、すべて国内の自社対応をしています。
既に欧米では一般化されている「バグバウンティ」を国内で広げ、日本国内のサイバー空間が
安全になるよう、日々お客様からのご要望をいただき、サービスの改善を行っています。

バグバウンティでできること

【運用代行サポート】
セキュリティチームの多忙な場合や、セキュリティ知見のある方が社内にいない場合には、
当社サポートチームにより運用代行をいたします。
専属のマネージャーをお客様毎にアサインし、お客様開発チームと密な連携を取りながらサポートします。

当社がホワイトハッカーからの報告対応をすることで、セキュリティ知見や
脆弱性報告等に対する判断に自信のない方でも、安心してご利用いただけます。
コアな業務に集中できることはもちろん、社員へのセキュリティ教育にも寄与します。

≪Point！≫
◆お客様毎に専属の担当マネージャーをアサイン
◆工数のかかりがちな、報告者対応を当社が代行
◆報告のトリアージを実施し、有効な脆弱性のみ伝達
◆深刻度の分析や修正案を助言
◆「CVSS4.0以上」の脆弱性がある場合は、報告書提出

価格・料金プラン

料金体系

脆弱性をホワイトハッカーが発見した場合のみ料金が発生し、固定料はありません。

無料プランあり

無料トライアルあり

導入効果

ビットバンク株式会社様

【導入背景】
▲以前からウェブアプリケーション関連のセキュリティ対策に課題を抱えていました。
▲定期的に脆弱性診断を実施してはいるものの、コスト的に都度実施するのは非現実的でしたので、
　「バグバウンティ」を導入し、セキュリティの強化を図ることになりました。
▲バグバウンティ・プラットフォーム採用前より、自社でバグの報告窓口を運用していましたが、
　自社ウェブサイト上へ小さく表記される程度で、あまり活用されていない状態でしたので、
　バグバウンティ・プラットフォームに掲載することを決めました。

【導入効果】
◎攻撃糸口となりえる脆弱性や攻撃手段の報告をいただけるので、攻撃される前に修正できるようになりました。
◎ウェブアプリケーションの脆弱性診断で診断スコープ外のケースでも「バグバウンティ」では対応ができています。
◎ファイアウォール・CDN等、本番インフラを含めて設定の不備を発見できるようになりました。

企業情報

企業名	IssueHunt株式会社
住所	東京都中央区日本橋茅場町一丁目8番1号茅場町一丁目平和ビル
設立年月	2014年4月
資本金	1億円
代表者名	横溝一将

価格・料金プラン

料金体系

脆弱性をホワイトハッカーが発見した場合のみ料金が発生し、固定料はありません。

無料プランあり

無料トライアルあり

セキュリティ診断サービス

セキュリティ診断サービスとは？

システムのリスクやネットワークの脆弱性を外部より診断し、セキュリティホールなどを明らかにするツール及びサービスです。診断の結果を元に問題点の改善を行うことで、リスクの軽減が図れます。最近では大企業においてもセキュリティ上の不備が原因で機密情報が流出する事件が多く起きていますが、セキュリティ診断で事前に脆弱性を発見し、対策を講じておくことで、こうしたリスクを防ぐことが出来ます。セキュリティ診断自体にかかるコストよりも大きなリスクを回避できるでしょう。

比較表つきの解説記事はこちら
【ランキング】セキュリティ診断サービスおすすめ19選を比較！料金相場も解説

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。こちらのページは、IssueHunt株式会社の『IssueHunt バグバウンティ』（セキュリティ診断）に関する詳細ページです。製品の概要、特徴、詳細な仕様や動作環境、提供元企業などの情報をまとめています。気になる製品は無料で資料請求できます。

カテゴリー資料請求ランキング

11月18日(月) 更新
	高精度な脆弱性診断自動化サービスクラウド型Web診断ツール『AeyeScan』株式会社エーアイセキュリティラボ
	脆弱性診断サービス株式会社サイバーセキュリティクラウド
	脆弱性診断/ペネトレーションテスト株式会社Ninjastars
4位以下のランキングはこちら

セミナーや
お役立ち資料などの情報が届く！

新規会員登録無料

ITトレンドから資料請求するには、無料の会員登録が必要です

11月18日(月) 更新
	高精度な脆弱性診断自動化サービスクラウド型Web診断ツール『AeyeScan』株式会社エーアイセキュリティラボ
	脆弱性診断サービス株式会社サイバーセキュリティクラウド
	脆弱性診断/ペネトレーションテスト株式会社Ninjastars
4位以下のランキングはこちら