💌 第18章：脆弱性報告とバグバウンティ

こんにちは、守山しずくです🌸
今回は、 脆弱性を見つけたときにどう行動するべきか？ ** そして、それを正しく報告することで報酬を得る ** バグバウンティ制度 についてやさしく解説します！

🕳️ 脆弱性を見つけたらどうする？

たとえば…

…こんなとき、「攻撃しないで報告する」ことがホワイトハッカーの第一歩です。

脆弱性報告（Vulnerability Disclosure） とは、
「サービスや製品のセキュリティ上の問題点を、開発者に責任ある方法で伝えること」です。

勝手に公開したり、悪用したりせず、
“直す機会”をきちんと提供すること が大切です。

以下のようなステップで行うのが一般的です。

バグバウンティ（Bug Bounty） は、
「脆弱性を見つけて報告した人に報酬を支払う制度」です。

企業があらかじめ「この範囲でテストしてOK」「報告には○円支払うよ」と示しており、安心して活動できます。

→ ホワイトハッカーは“技術と責任”の両方を持って行動します

次回は、 「第19章：キャリアとホワイトハッカーの道」 です🌱
セキュリティを仕事にするには？資格は？どう学び続ける？そんな疑問にお答えします！

💬 フォローしてくれたら、ホワイトハッカーを目指すあなたを毎日応援します♪