LINE は、同社のコミュニケーションアプリ「LINE」において、バグを報告すると最大 $20,000(約 2,600,000 円)の懸賞金が貰えるプログラム「LINE Bug Bounty Program」を実施することを発表しました。
「LINE Bug Bounty Program」のバグ報告受付期間は 8 月 24 日午前 12 時 ~ 9 月 23 日午前 12 時までの約一か月間です。報奨金は、最低 $500(約 65,000 円)~最大 $20,000(約 2,600,000 円)で、バグの内容によって金額が変わってきます。
例えば、認証をスルーして他人に成り済ますことができるがバグの報告で $5,000(約 646,000 円)、他人のメッセージを盗み見したり通話を盗聴できてしなうバグの発見で $10,000(約 1,290,000 円)、メッセージを送信することで受信した相手の端末側で任意のコードを実行できてしまうバグの発見で $20,000(約 2,600,000 円)です。結構ハードルは高めかと思います。
ただし、バグの内容は LINE 社で審査が行われるため、必ず報奨金が貰えるわけではありません。また今回は、LINE Family や LINE Games は対象外となります。
バグの報告には専用のフォームが用意される予定です。上記以外にも、細かな規定が設けられています。
Source:LINE