無料・登録不要|公式公開情報を確認日つきで掲載掲載基準
紹介して受け取る一部未確認

Apple Security Bounty

運営:Apple

一部未確認:公式情報で確認できなかった項目があります。

Apple Security Bountyは、Appleのバグバウンティ・脆弱性発見報奨制度(役割:紹介して受け取る)です。

成果地点
個別に定める成果

対象となるセキュリティ・プライバシー上の脆弱性を報告し、Appleが報奨対象と判断したとき

報酬・分配(原文)

最大200万米ドル。ボーナスを含む上限は500万米ドル超になり得ると表示

カテゴリーごとに定める報奨金。ボーナス加算あり

全文を見る
初期費用・固定費等(原文)

参加費の記載なし

全文を見る
確認日

2026年10月23日

公式ページ掲載あり

成果と費用

成果条件
個別に定める成果
対象となるセキュリティ・プライバシー上の脆弱性を報告し、Appleが報奨対象と判断したとき
報酬の仕組み
カテゴリーごとに定める報奨金。ボーナス加算あり
報酬・分配
最大200万米ドル。ボーナスを含む上限は500万米ドル超になり得ると表示
初期費用・固定費等
参加費の記載なし
契約条件
プログラムのガイドラインと利用条件が適用(トップページでは詳細未記載)

料金は公式情報の原文です(非公開=0円ではありません)。掲載基準

お金の流れ

受け取る側あなた(紹介者・掲載者)
成果に応じて報酬を支払う
顧客を紹介・送客し、成果(個別に定める成果)が発生
払う側(制度の運営)Apple

紹介して受け取る 紹介・販売・掲載などの成果に応じて報酬を受け取る制度

分類上の整理:調査参加・報奨制度

対象と対応範囲

対象
Appleのデバイス・ソフトウェア・サービスの脆弱性を調査するセキュリティ研究者
対応範囲
リモート攻撃、無線近接攻撃、物理アクセス、アプリサンドボックス回避などの脆弱性・攻撃チェーンの報告と報奨

契約前の確認事項

英語ページ。カテゴリー別金額・参加資格はガイドライン・規約ページで確認が必要。

成果地点ごとの一般的な確認事項

  • 成果の定義と計測方法を契約書でどう定めるか
  • 途中解約・最低支払額・最低契約期間の条件

公開情報で確認できない項目

  • 初期費用・固定費等参加費の記載なし

原文に「要確認・非公開・記載なし」等の語句がある項目を自動で抜き出しています。

料金・条件の根拠

公式ページの記載
公式ページは高度な実攻撃に近い攻撃チェーンを対象に、最大200万米ドルの報奨金とボーナスがあると説明。
掲載の根拠
公式ページが対象分野と報奨金の上限を示している。カテゴリー別の金額・参加条件は別ページ
受付状況
公式ページ掲載あり
確認状態
部分確認
情報確認日

確認日以降に条件が変わっている場合があります。掲載基準

情報の修正

公式情報との相違・受付終了の連絡を受け付けます。確認後に掲載内容と確認日を更新します。

情報の修正を知らせる 受付窓口は準備中
公式サイトへ