紹介して受け取る公式本文確認
BugBounty.jp 脆弱性報奨金制度
運営：株式会社スプラウト（BugBounty.jp）
成果地点
個別に定める成果
定めた条件を満たす有効な脆弱性報告が承認された場合
確認日
2026年10月18日
公式ページ掲載あり成果と費用
- 成果条件
- 個別に定める成果定めた条件を満たす有効な脆弱性報告が承認された場合
- 報酬の仕組み
- 企業が設定した報奨金を有効報告者に支払い、プラットフォーム利用料を加算
- 報酬・分配
- 企業が報奨金額を設定。公式例は報奨金200,000円、利用料40,000円（20%）
- 初期費用・固定費等
- 公式ページの例では初期・固定費ではなく、報奨金と利用料が発生。その他固定費は要確認
- 契約条件
- 先着有効報告を採用する条件等を設定可能。対象範囲、重複報告、報告の有効判定はプログラム設定による
料金は公式情報の原文です（非公開＝0円ではありません）。掲載基準
お金の流れ
受け取る側あなた（紹介者・掲載者）
成果に応じて報酬を支払う
顧客を紹介・送客し、成果（個別に定める成果）が発生
払う側（制度の運営）株式会社スプラウト（BugBounty.jp）
紹介して受け取る 紹介・販売・掲載などの成果に応じて報酬を受け取る制度
分類上の整理：調査参加・報奨制度
対象と対応範囲
- 対象
- Webサービス等を公開し、外部研究者から脆弱性報告を受けたい企業
- 対応範囲
- 脆弱性調査プログラムの公開、報告受付・検証、報奨金支払い管理
- 業務領域
- IT復旧・セキュリティ
契約前の確認事項
掲載金額は料金例であり一律の価格ではない。報奨金額、対象範囲、判定基準を制度開始前に設定する。
成果地点ごとの一般的な確認事項
- 成果の定義と計測方法を契約書でどう定めるか
- 途中解約・最低支払額・最低契約期間の条件
公開情報で確認できない項目
- 初期費用・固定費等公式ページの例では初期・固定費ではなく、報奨金と利用料が発生。その他固定費は要確認
原文に「要確認・非公開・記載なし」等の語句がある項目を自動で抜き出しています。
料金・条件の根拠
- 公式ページの記載
- 公式ページは有効と認めた脆弱性報告に対する報奨金と、報奨金額に連動する利用料の例を示している。
- 掲載の根拠
- 公式ページに脆弱性報告の受理条件、企業設定の報奨金、プラットフォーム利用料20%の料金例が掲載されている
- 受付状況
- 公式ページ掲載あり
- 確認状態
- 公式本文確認
- 情報確認日
確認日以降に条件が変わっている場合があります。掲載基準