比較0
無料・登録不要｜公式公開情報を確認日つきで掲載掲載基準
紹介して受け取る公式本文確認

Ｓｋｙ脆弱性報奨金制度（Sky Bug Bounty Program）

運営：Ｓｋｙ株式会社

  • 確認日
  • 確認状態：公式本文確認
  • 出典：skygroup.jp

Ｓｋｙ脆弱性報奨金制度（Sky Bug Bounty Program）は、Ｓｋｙ株式会社のバグバウンティ・脆弱性発見報奨制度（役割：紹介して受け取る）です。

成果地点
個別に定める成果

対象製品等の脆弱性を専用フォームから報告し、Sky が脆弱性と認定し有用な報告と判断したとき。同一の脆弱性は最初の報告者だけが対象

報酬・分配（原文）

ベース金額は Critical が CVSS v3 基本値×50,000円、High が×30,000円、Medium・Low が×10,000円。加算は RCE 最大150万円など。ベースと加算の合計は1件200万円が上限

（CVSS v3 基本値にもとづくベース金額＋脆弱性の区分ごとの加算金額）×顧客への影響度による割合。Sky の裁量で増減額あり

初期費用・固定費等（原文）

参加費の記載なし

確認日

2026年10月24日

公式ページ掲載あり

成果と費用

成果条件
個別に定める成果
対象製品等の脆弱性を専用フォームから報告し、Sky が脆弱性と認定し有用な報告と判断したとき。同一の脆弱性は最初の報告者だけが対象
報酬の仕組み
（CVSS v3 基本値にもとづくベース金額＋脆弱性の区分ごとの加算金額）×顧客への影響度による割合。Sky の裁量で増減額あり
報酬・分配
ベース金額は Critical が CVSS v3 基本値×50,000円、High が×30,000円、Medium・Low が×10,000円。加算は RCE 最大150万円など。ベースと加算の合計は1件200万円が上限
初期費用・固定費等
参加費の記載なし
契約条件
報告は日本語または英語。従業員・業務委託等で Sky の業務に従事する者（報告前6か月以内を含む）とその近親者、対象製品の開発等に従事した者、制裁対象国の居住者は対象外。入力フォームの検証・高負荷の検証は禁止。Sky が既に認識している脆弱性は対象外

料金は公式情報の原文です（非公開＝0円ではありません）。掲載基準

お金の流れ

受け取る側あなた（紹介者・掲載者）
成果に応じて報酬を支払う
顧客を紹介・送客し、成果（個別に定める成果）が発生
払う側（制度の運営）Ｓｋｙ株式会社

紹介して受け取る 紹介・販売・掲載などの成果に応じて報酬を受け取る制度

分類上の整理：調査参加・報奨制度

対象と対応範囲

対象
SKYSEA Client View などの Sky の製品・クラウドサービス・Webサイトの脆弱性を調査する報告者
対応範囲
SKYSEA Client View、SKYMENU Cloud など対象製品・クラウドサービス・Webサイトの脆弱性報告受付（専用フォーム）と報奨金支払い

契約前の確認事項

規約・ルールブックは PDF。Webサイトの脆弱性は CVSS によるベース金額がなく、加算金額に割合を掛けた額。DoS・中間者攻撃が前提の脆弱性などは対象外。

成果地点ごとの一般的な確認事項

  • 成果の定義と計測方法を契約書でどう定めるか
  • 途中解約・最低支払額・最低契約期間の条件

公開情報で確認できない項目

  • 初期費用・固定費等参加費の記載なし

原文に「要確認・非公開・記載なし」等の語句がある項目を自動で抜き出しています。

料金・条件の根拠

公式ページの記載
ルールブックは報奨金をベース金額と加算金額の合計に影響度の割合を掛けて算出し、1件200万円を上限とすると規定。規約は参加資格と禁止事項を規定。
掲載の根拠
公式の制度ページ・規約・ルールブックが報奨の対象、算出方法と上限額、対象外、参加資格を明示している
受付状況
公式ページ掲載あり
確認状態
公式本文確認
情報確認日

確認日以降に条件が変わっている場合があります。掲載基準

情報の修正

公式情報との相違・受付終了の連絡を受け付けます。確認後に掲載内容と確認日を更新します。

情報の修正を知らせる 受付窓口は準備中
公式サイトへ