--- title: "バグバウンティとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/bug-bounty/ description: "バグバウンティとは、自社のシステムやサービスの脆弱性を外部の調査者に探してもらい、条件を満たす報告に報奨金を支払う制度です。バグバウンティでは、対象のシステム、試してよい方法と禁止する方法、報告のしかた、報奨金の決め方などを…" updated: 2026-11-13 publisher: "アメリア・テクノロジー株式会社" --- # バグバウンティ [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月13日 **バグバウンティとは、**自社のシステムやサービスの脆弱性を外部の調査者に探してもらい、条件を満たす報告に報奨金を支払う制度です。 バグバウンティでは、対象のシステム、試してよい方法と禁止する方法、報告のしかた、報奨金の決め方などを、あらかじめルールとして公開します。社内の担当者や決まった診断会社だけでは見つけにくい脆弱性が、多くの目で見つかることが期待されます。仲介するプラットフォームを使って運営する会社もあります。 始める前に、届いた報告を確かめて直す体制が要ります。報告が届いても直せないままでは、かえって危険な情報を抱えることになります。脆弱性診断やペネトレーションテストで基本的な対策を済ませてから、補う手段として使われることが多くあります。 日本には、ソフトウェアやWebサイトの脆弱性の情報を公的に取り扱う仕組みとして、IPAとJPCERT/CCなどが運営する「情報セキュリティ早期警戒パートナーシップ」があり、報奨金はありませんが、脆弱性を見つけた人がIPAに届け出ることができます。自社のサイトに、脆弱性の連絡先を載せておく方法もあります。 ## 関連する用語 - [脆弱性ソフトウェアや設定にある、攻撃に悪用されうるセキュリティ上の弱点です。](https://www.ameliatechnology.co.jp/glossary/vulnerability/) - [脆弱性診断システムに脆弱性がないかを、専用の道具や技術者の手で調べることです。](https://www.ameliatechnology.co.jp/glossary/vulnerability-assessment/) - [ペネトレーションテスト攻撃者の立場で実際にシステムへの侵入を試み、目的の情報や権限に届くかを確かめる検査です。](https://www.ameliatechnology.co.jp/glossary/penetration-test/) - [CVE公表された脆弱性の一つ一つに付けられる、世界で共通の識別番号の仕組みです。](https://www.ameliatechnology.co.jp/glossary/cve/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「バグバウンティとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/bug-bounty/