GoogleからNexus 5をもらった

2013年もGoogleの脆弱性報酬制度を通じて脆弱性報告を続けていました。
2013年も上位の貢献者だったということで、今年もGoogleからプレゼントを頂きました！
Nexus 5です！やった！

実は最近自分の使っていた携帯電話が壊れてしまって、ちょうど新しいのを買おうと思っていたところでした。去年はNexus 10、一昨年はChromebookを頂いていたので、今年出たGoogleの製品と言えばNexus 5かも、なんてひそかに思っていたらその通りだったので本当に嬉しいです。

フード付きの服ももらいました。表はSecurity Bot がプリントされています。

裏はXSS仕様。

2013年は報酬の大幅アップが発表されたこともあり、結構力を入れてバグを探していました。

いまGoogleのバグを探すのは大変ですが、だからこそ、それを乗り越えたときに味わえる特別な楽しみがあります。
また、Googleのセキュリティチームの人たちは、変わった問題を報告しても、そんなマニアックなの知るか、みたいなことはなく、バグの面白さも含めて理解してくれるので、面白さを共有できることも僕の楽しみの一つです。
素晴らしい制度を実施してくれたGoogleに感謝します。
2014年もたくさんバグをみつけられるよう努力します！ 

DropboxからTシャツを頂いた

脆弱性報告の謝礼に、DropboxからTシャツを頂きました！ありがとう！

Tシャツのデザイン、あまりにも予想通りすぎる…！
Tシャツ以外にも、Dropboxの容量200GBを頂きました。

この調子でTシャツに困らない生活を送りたいと思います。

EtsyのBug Bounty Program

最近脆弱性の発見者に報酬を支払う制度を設けたEtsyというサービスにいくつか脆弱性を報告しまして、(まだ支払われていませんが)賞金とTシャツとステッカー(2枚)とピンバッジ(2個)を頂きました！ありがとうございます。

ここに名前がリストされています。

ウェブアプリケーションの脆弱性に対し報酬を支払う制度を設けるところが、Googleから始まり、Mozilla、Facebook、Paypal、Etsyと続けて出てきましたね。僕のようなバグハンターには嬉しいことだし、サービス提供者にとっても手っ取り早くセキュリティを高める合理的で最適な方法だと思います。日本のサービスでも早くはじめてください！

GoogleからTシャツをもらった

Googleから、日頃脆弱性を報告しているご褒美に(？)かっこいいTシャツをもらいました！
Tシャツには、Googleに脆弱性を報告した時に自動返信で送られてくるメールの送信者になってる「security bot」君がプリントされてます。 こいつに脆弱性ありそう！！

 うらにはGoogleの文字が書かれています。あとステッカーももらいました。これもかっこいい！

1% OF THE SECURITY RESEARCHERS GET 99% OF THE CASH... I AM THE 1%！:)

嬉しいですね！