IssueHunt バグバウンティの特徴
1リソースに不安があっても安心して利用できる
IssueHuntが報告の一次受付を対応することで、対応人員やリソースに不安があるお客様も、安心してご利用を頂くことが可能です。コア業務への集中はもちろん、従業員の方々のセキュリティ教育へ寄与する一面も。
2コア業務に集中したまま診断実施できる
診断ベンダーに提出するような膨大な仕様書等や、プログラムページの開発等、面倒な準備は一切不要。貴重な従業員の皆様のリソースを投下せず、コア業務に集中したまま診断を実施する事が可能です。
3コストメリットに優れた成果報酬型
IssueHuntでは、ホワイトハッカーが脆弱性を見つけた場合のみ支払いが発生し、固定料金はありません。脆弱性が見つからなければ費用がかからないため、従来の脆弱性診断と比較し、コストメリットに優れています。
4日本のサイバー空間を安全に
IssueHuntは開発・運用・サポート全てを国内自社で対応しています。欧米では既に一般化しているバグバウンティを国内でも広げ、日本のサイバー空間を安全にできるよう、日々お客様からご要望をいただきながらサービス改善を行っております。
導入の傾向
| よく導入している 業種 | 金融IT・情報通信ビジネスサービス |
|---|---|
| よく導入している 企業の規模 | 101名-300名301名-1,000名 |
基本情報
| ソフト種別 | なし |
|---|---|
| 基本的な機能 クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 | クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ（iOS・Android）診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定 |
| 推奨環境 | PCブラウザ |
| サポート | 電話メールチャット |
| トライアル | 無し |
| 最低利用期間 | 最低利用期間の制限なし |
料金プラン
| 初期費用無料 | |
|---|---|
| 月額費用無料～ | |
| 手数料ホワイトハッカーへの報奨金の20％ | 成果報酬型でご提供しております。 |
※税込と表記されている場合を除き全て税抜価格を記載しています。
運営企業情報
- 商号
- IssueHunt株式会社（2023年4月に、BoostIO株式会社より商号変更）
- 本社
- 東京都中央区日本橋茅場町一丁目8番1号 茅場町一丁目平和ビル
- 創立
- 2014年4月
- 代表者名
- 横溝一将
- 資本金
- 1億円
