Microsoft Bounty Programs（MSRC）

成果と費用

成果条件

個別に定める成果

プログラムの対象範囲・ルールに沿って報告され、重大なセキュリティ影響があると認められた新規の脆弱性

報酬の仕組み

プログラムごとに定める報奨金。再現手順・PoC・分析の質が高い報告ほど高額

報酬・分配

上限例：Cloud Programs 最大100,000米ドル、Endpoint & On-Prem Programs 最大250,000米ドル、Zero Day Quest 最大100,000米ドル

初期費用・固定費等

参加費の記載なし

契約条件

Coordinated Vulnerability DisclosureとRules of Engagementに従うこと。顧客データへのアクセス・改変やサービス妨害は禁止。各プログラムの規約が適用

料金は公式情報の原文です（非公開＝0円ではありません）。掲載基準

お金の流れ

紹介して受け取る 紹介・販売・掲載などの成果に応じて報酬を受け取る制度

分類上の整理：調査参加・報奨制度

対象と対応範囲

対象

Microsoft製品・サービスの脆弱性を調査するセキュリティ研究者

対応範囲

クラウド、エンドポイント・オンプレミス製品等のプログラム別の脆弱性報告受付と報奨金支払い

業務領域

IT復旧・セキュリティ

種類

バグバウンティ・脆弱性発見報奨制度

契約前の確認事項

成果地点ごとの一般的な確認事項

• 成果の定義と計測方法を契約書でどう定めるか
• 途中解約・最低支払額・最低契約期間の条件

料金・条件の根拠

公式ページの記載

公式ページは重大なセキュリティ影響を示す対象範囲内の報告に報奨金を支払うとし、プログラム別に最大10万〜25万米ドルの上限を表示。

掲載の根拠

公式ページが報奨の対象となる報告の条件とプログラム別の上限額を明示している

公式URL

https://www.microsoft.com/en-us/msrc/bounty

受付状況

公式ページ掲載あり

確認状態

公式本文確認

情報確認日

2026年10月23日

確認日以降に条件が変わっている場合があります。掲載基準

関連ページ

成果地点「個別に定める成果」の掲載

• バリューコマース アフィリエイト（広告主向け）バリューコマース株式会社・メディア送客・リード獲得
• A8.net アフィリエイト広告（広告主向け）株式会社ファンコミュニケーションズ・メディア送客・リード獲得
• 成果報酬型アウトバウンド（休眠掘り起こし・アップセル）株式会社BIZARX・CRM・継続・再購入
• アウトバウンドセールス 成功報酬請求型株式会社中央事務所・CRM・継続・再購入
• OMUSUBI（応募者対応・面接設定代行）株式会社エスプールリンク・採用・人材確保

「個別に定める成果」の掲載21件を検索 →