口コミを書く
イメージ

バグバウンティ(脆弱性報奨金)自社で検証する型

BugBounty.jp

株式会社スプラウト

日本語で報告を受けられ、公開と招待制を選べる成果報酬型のバグバウンティ基盤です。

料金の形
公開価格なし(見積もり)
運用の型
自社で検証する型
向いている所
日本語で報告をやり取りしたい会社

比較表での位置

BugBounty.jpは、バグバウンティのメーカー2社比較⁠の運用の型「自社で検証する型」の1製品の1つとして載っています。

  • 2社掲載社数
  • 2製品比較表の製品
  • 1製品同じ運用の型
  • 0製品公開価格あり
比較表を見る

BugBounty.jp​の強みと方式

日本語だけで脆弱性の報告とやり取りができます。募集は一般公開のパブリックと招待制のプライベートから選べ、初めてなら少人数のプライベートで始められます。報告が有効かは自社で検証し、判断が難しければ運営スタッフが支えるオプションを頼めます。

向いている所日本語で報告をやり取りしたい会社

運用の型:自社で検証する型

届いた報告が有効かを自社で検証し、報奨金を払うかを決める型です。判断が難しいときは、運営スタッフの助けをオプションで頼めます。自社で判断を持ちたい会社に合います。

BugBounty.jp​の仕様

運用の型
自社で検証する型
料金の形
成果報酬型
報告の仕分け
自社で検証、判断の一部を運営スタッフが支えるオプションあり
調べる人
国内外のホワイトハッカー、日本語だけの報告も可
始める準備
環境準備と手配書(見つけてほしい脆弱性の種類と報奨金額)
価格
報奨金20万円の導入例で手数料4万円(報奨金の20%)
調査の対象
Webアプリケーション、スマートフォンアプリ(Android、iOS)
募集の出し方
パブリック、プライベート(招待制)
契約期間
—公式資料で確認できず
一緒に頼めるもの
—公式資料で確認できず

価格は公式の参考導入例の金額です。

同じ種類の他社製品との違い

製品の特徴ごとの分類

BugBounty.jp株式会社スプラウトIssueHunt バグバウンティIssueHunt株式会社
運用の型自社で検証する型報告の仕分けを任せる型
料金の形成果報酬型完全成果報酬型
報告の仕分け自社で検証、判断の一部を運営スタッフが支えるオプションあり担当者が一次レビュー、優先度付け、再現の確認を代行
調べる人国内外のホワイトハッカー、日本語だけの報告も可世界中のホワイトハッカー
始める準備環境準備と手配書(見つけてほしい脆弱性の種類と報奨金額)ソースコード、仕様書、専用の検証環境は不要
価格報奨金20万円の導入例で手数料4万円(報奨金の20%)初期費用無料、月額費用無料、手数料はホワイトハッカーへの支払額の20%
調査の対象Webアプリケーション、スマートフォンアプリ(Android、iOS)—公式資料で確認できず
募集の出し方パブリック、プライベート(招待制)—公式資料で確認できず
契約期間—公式資料で確認できず縛りなし
一緒に頼めるもの—公式資料で確認できずDevSecOps、脆弱性診断をまとめて提供

バグバウンティの2製品を比較表で見る

BugBounty.jp​のよくある質問

Q.BugBounty.jpの値段はいくら?
BugBounty.jpの料金の形は成果報酬型、価格は報奨金20万円の導入例で手数料4万円(報奨金の20%)⁠で⁠⁠⁠⁠す⁠。
Q.BugBounty.jpはどんな人に向いている?
BugBounty.jpは、日本語で報告をやり取りしたい会社に使う人向けです。BugBounty.jpは、日本語だけで脆弱性の報告とやり取りができます。
Q.BugBounty.jpの強みは?
BugBounty.jpの募集は一般公開のパブリックと招待制のプライベートから選べ、初めてなら少人数のプライベートで始められます。報告が有効かは自社で検証し、判断が難しければ運営スタッフが支えるオプションを頼めます。
Q.BugBounty.jpはどんな方式?
BugBounty.jpの運用の型は自社で検証する型です。届いた報告が有効かを自社で検証し、報奨金を払うかを決める型です。
Q.BugBounty.jpの主な仕様は?
BugBounty.jpの報告の仕分けは自社で検証、判断の一部を運営スタッフが支えるオプションあり、調べる人は国内外のホワイトハッカー、日本語だけの報告も可です。始める準備は環境準備と手配書(見つけてほしい脆弱性の種類と報奨金額)、調査の対象はWebアプリケーション、スマートフォンアプリ(Android、iOS)で⁠⁠⁠⁠す⁠。
Q.BugBounty.jpとIssueHunt バグバウンティはどっちがいい?
日本語で報告をやり取りしたい会社ならBugBounty.jp、報告の仕分けまで任せたい会社ならIssueHuntのIssueHunt バグバウンティです。BugBounty.jpの料金の形は成果報酬型、価格は報奨金20万円の導入例で手数料4万円(報奨金の20%)⁠で⁠す⁠。IssueHuntのIssueHunt バグバウンティの料金の形は完全成果報酬型、価格は初期費用無料、月額費用無料、手数料はホワイトハッカーへの支払額の20%です。
Q.BugBounty.jpはどこのメーカー?
BugBounty.jpは株式会社スプラウトの製品です。スプラウトの主な製品分野はバグバウンティです。

口コミ

BugBounty.jpの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    バグバウンティ(脆弱性報奨金)

    IssueHunt バグバウンティ

    IssueHunt株式会社

    届いた報告の一次レビューから優先度付け、再現の確認まで、IssueHuntの担当に任せられます。

    比較表で見る
    比較記事にしてほしい製品の依頼はこちら👉