cybozu.com Security Challenge の最終結果報告となります。 ご参加いただきました皆様、本当にありがとうございました。

1. cybozu.com Security
Challenge 結果報告

2. 自己紹介
 サイボウズ株式会社でサービス / プロダクトの脆弱性
検証を行うチームに所属しています
 その他、自社のセキュリティ品質の向上のための活動
をしています
 脆弱性対応の統括と対外窓口（POC）
 組織内のセキュリティ全般について議論
 Security Challenge の運営を行いました

3. cybozu.com
Security Challenge
 国内商用クラウド初（※）の脆弱性発見コンテスト
 弊社調べ
 外部のセキュリティ専門家の皆様と協調して、サービ
ス品質を向上させる活動の一環として、脆弱性発見コ
ンテストを開催することにいたしました。
 プレスリリース
 http://group.cybozu.jp/news/13092401.html

4. ルール
 弊社クラウドサービスの kintone に存在する未知の
脆弱性を見つけ出すことを競うコンテストです。
 参加者の方に本番環境とは回線およびサーバーを物理
的に分離した検証環境をご提供します。
 発見した脆弱性を報告いただき、運営チームに脆弱性
として認定されると 評価ポイント を獲得します。
 より多くの評価ポイントを獲得した参加者が優勝者と
なります。
 参加者は評価ポイントに応じて報奨金を獲得します。
さらに成績上位者には賞金が贈呈されます。

5. kintone
 チームワーク・プラットフォーム
 自社クラウド基盤「cybozu.com」上で手軽に業務アプ
リケーションを構築できる「クラウド DB」

6. 結果報告（最終版）
申し込み人数
参加人数
脆弱性の報告者数
発見された脆弱性件数
９５ 名
７２ 名
１４ 名
２０ 件
 2014 年 3 月までに、10 件の脆弱性を改修しました
 2014 年 4 月以降、継続して改修いたします
 http://cybozu.co.jp/specialthanks.html

7. 順位発表
順位
名前
評価
報奨金
ポイント
賞金
合計
獲得賞金
１
Masato Kinugawa
43.5
¥522,000
¥516,960
¥1,038,960
２
@ren_hx
37.9
¥454,800
¥229,760
¥684,560
３
ビバップ
36.8
¥441,600
¥114,880
¥556,480
４
niwasaki
27.1
¥325,200
¥325,200
５
bbr_bbq
11
¥132,000
¥132,000
６
tkishiya
6
¥72,000
¥72,000

8. 順位発表
順位
名前
評価
報奨金
ポイント
賞金
合計
獲得賞金
7
abend
5.8
¥69,600
¥69,600
8
mala
4.8
¥57,600
¥57,600
9
dokoro100
3.6
¥43,200
¥43,200
10
g_s
1
¥12,000
¥12,000
11
ko-zu
0.7
¥8,400
¥8,400

9. Security Challenge その後
 脆弱性情報のハンドリングポリシーを公開しました
 サイボウズが脆弱性情報をどのように取り扱い、どのよ
うに公開するかを定めたポリシー
 http://cybozu.co.jp/company/internal_control/secur
ity/vulnerability.html
 2014 年 2 月 26 日に検証環境提供プログラムを開始
しました
 http://cybozu.co.jp/securityprogtam.html
 2014 年夏頃を目安に脆弱性報奨金制度を開始します
 絶賛準備中です

10. 検証環境提供プログラム
 cybozu.com 上で動作する各サービスを安全に検証
いただくことができる環境を提供するプログラム
 参加条件
 サイボウズ社員ではないこと
 検証環境にアクセスするための機材はご用意ください
 参加規約にご同意いただく必要があります
 参加費はございません
 開始日
 2014 年 2 月 26 日

11. ご提供するサービス
 cybozu.com 共通管理（サービス本体）
 セキュアアクセス
 kintone（サービス本体）
 kintone API（REST API / JS API / User API）
 kintone アプリストア
 サイボウズ ガルーン クラウド版（サービス本体）
 サイボウズ Office クラウド版（サービス本体）
 メールワイズ クラウド版（本体）

12. 詳細
 申し込みフォーム
 https://formcreator.jp/answer.php?key=loPMX4lWLq
SOcrsyHZ8D%2Bw%3D%3D
 問い合わせ先メールアドレス
 pentest@cybozu.co.jp
 脆弱性検証環境提供プログラム用 hash タグ
 #cypentest
 脆弱性報告先
 https://www.cybozu.com/jp/support/security.html

13. 御礼
SECCON の皆様、参加いただいた皆
様にご協力いただき、cybozu.com
Security Challenge を開催すること
ができました。
この場をお借りして、改めてお礼申し
上げます。