Kubernetes.ioは1月14日（現地時間）、脆弱性の発見者に対する報奨金制度を開始したと発表した。
kubernetesの報奨金制度は既にクローズドベータテストが運用されていたが、今回すべての研究者に対して制度が開放された。
Kubernetesは利用者が大きく増加していることもあり、セキュリティをより強固にする必要性が議論されてきた。バグ報奨金制度により、セキュリティ脆弱性を減らしていくと同時に、さらに多くのセキュリティ研究者にKubernetesのコードに注目してもらうことも狙いの１つだという。なお、報奨金制度の運営はバグ報奨金ソリューションのHackerOneが担当する。報奨金制度の対象となるのは、GitHubに公開されているKubernetesのコード。報奨金の金額は脆弱性の重大さによって異なり、最高1万米ドルとなっている。
(川原 龍人/びぎねっと)
この記事をシェアしてください
この記事の筆者
関連記事
GitHub、エンタープライズ向けのイベントを国内で開催。企業向けに新機能を紹介
2020年2月17日 6:00
GitHub、全ユーザを対象に、脆弱なコードを発見する機能「Code Scanning」を提供開始
2020年10月4日 23:50
GitHubがCI/CDソリューションを発表。GitHub Actionsによる実装
2019年11月11日 6:00
コンテナ開発へのDevSecOpsの適用
2020年8月4日 6:00
CircleCIのCTOがクラウド時代のCI/CDについて語る
2020年1月14日 6:00
「glibc」に重大な脆弱性、セキュリティパッチが公開
2016年2月18日 1:00
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
