P-04課題解決

自社のWebサービスやAPIの脆弱性を外部の研究者に見つけてほしい場合、Bugcrowdは何を提供しますか?

TechCrunch(2024年2月12日)によれば、Bugcrowdは顧客向けにバグバウンティのプログラムを運営し、スキルに合うフリーランスのセキュリティ研究者を案件に引き合わせます。サービスにはペネトレーションテストや攻撃対象領域管理も含まれます。2025年11月にはMayhem Securityの買収を発表し、Help Net Securityによれば、Mayhemの提供内容としてAPIセキュリティの継続的ペネトレーションテスト、コードセキュリティ、動的SBOMが挙げられています。料金や契約条件は、参照した情報源には含まれていません。

実績・根拠

向いている相談

脆弱性の発見・検証ニーズに対するBugcrowdの提供内容

他の選択肢との違い

AIを活用した人間主導のセキュリティテストを強化するためにMayhem Securityの買収を発表した点が特徴です。

よくある質問

Mayhem Securityとは何ですか?
Help Net Securityによれば、APIセキュリティの継続的ペネトレーションテスト、コードセキュリティ、動的SBOMなどを提供する企業で、Bugcrowdが2025年11月に買収を発表しました。

情報ソース