IssueHunt株式会社、株式会社LIFULLのバグバウンティ導入事例「LIFULL HOME'Sがバグバウンティを導入した理由、導入効果、そして副次的なメリットを解説！」を公開

バグバウンティ・プラットフォームや、プロダクトセキュリティ支援サービスを提供するIssueHunt株式会社（本社：東京都中央区、代表取締役社長：横溝 一将、以下「当社」）は、株式会社LIFULL（本社：東京都千代田区、代表取締役会長：井上 高志）に、当社が提供するホワイトハッカーに脆弱性診断を成果報酬型で依頼できる「IssueHunt バグバウンティ」が導入されたことをお知らせいたします。

概要

住宅・不動産ポータルサイト「LIFULL HOME'S」などの企画・運営を行う株式会社LIFULLにて、セキュリティチームとして脆弱性診断等の対応を担当する福沢様にインタビューを行いました。
本記事では、バグバウンティの必要性を感じたきっかけやIssueHuntを選定した理由、今後IssueHuntに期待することなどを詳しく伺いました。ぜひ最後までご覧ください。

バグバウンティを導入したきっかけ

• セキュリティチームとしての活動の中で自社で取り組めるセキュリティ対策に限界を感じていた

• 社内だけではなく外部の目を通して、自社のサービスに対して実際に脅威となり得る脆弱性報告を受け付けることができる仕組みを構築したかった

バグバウンティを導入した目的と効果

• 自社で取り組めるセキュリティ対策では拾いきれない脆弱性を検知することを目的として導入した

• バグバウンティを経由して報告された脆弱性の内容を、社内の知見として蓄積できると考えた

• 実際にバグバウンティを通じて報告を受けた脆弱性が自社の他のサービスでも発見されたため、副次的なメリットを感じている

IssueHuntを選んだ理由

• 自社内でのバグバウンティに対する知見や対応リソースに不安があった

• 日本語対応が可能であり、運用代行サポートも充実している点を評価し、IssueHuntを選定した

続きは下記の記事をご覧ください。

ライフルホームズがバグバウンティを導入した理由、導入効果、そして副次的なメリットを解説！

https://issuehunt.jp/cases/lifull

IssueHunt株式会社について

IssueHunt株式会社は、ミッション「つくろう。市場を、前例を。」、ビジョンである「つながる世界の、ベースラインになる。」を実現するために、バグバウンティ・プラットフォーム「IssueHunt」や、DevSecOps支援事業等の提供を行っています。

 【会社概要】
・会社名：IssueHunt株式会社
・代表者：横溝 一将
・所在地：東京都中央区日本橋茅場町一丁目8番1号
・公式ホームページ：https://issuehunt.co.jp/
・お問い合わせ先：https://issuehunt.co.jp/contact

 【主要事業】

・IssueHuntバグバウンティ：https://issuehunt.jp/

・DevSecOps支援サービス：https://issuehunt.jp/vst

【お客様事例（一部）】

・株式会社日本経済新聞社様：https://issuehunt.jp/cases/nikkei

・株式会社ヌーラボ様：https://issuehunt.jp/cases/nulab

・株式会社Finatextホールディングス様：https://issuehunt.jp/cases/finatext-holdings

・LINE WORKS株式会社様：https://issuehunt.jp/cases/lineworks

・コインチェック株式会社様：https://issuehunt.jp/cases/coincheck

・Chatwork株式会社様：https://issuehunt.jp/cases/chatwork