バグバウンティの概要

Bug Bounty とは？

Aikido Bug Bounty は、脆弱性レポートを提出するためのプログラムを作成し、AI ペンテストエージェントを使ってそれらを自動的に分析できる機能です。チームまたはインテグレーションから潜在的な脆弱性を記述したレポートを提出すると、Aikido のエージェントが各レポートを検証し、深刻度、概念実証（PoC）データ、修正ガイダンスを含む確認済みの検出結果を生成します。

Bug Bounty は、Pentests を支えるものと同じエンジン上に構築されています。通常のペンテストがアプリケーションの脆弱性を能動的にスキャンするのに対し、Bug Bounty はリサーチャーから提出されたレポートを処理するために特化して設計されています。提出されたすべてのレポートは自動 AI 分析をトリガーし、検証済みの検出結果を生成します。

レポートの提出

Bug Bounty プログラムに脆弱性レポートを提出する方法は 2 つあります。

Aikido UI から提出

プログラムに移動し、ダッシュボードから直接レポートを提出します。詳細は #submitting-a-report-via-the-ui を参照してください。

Public REST API から提出

プログラムからレポートを提出することで、外部のバグバウンティプラットフォームやカスタムのリサーチャーポータルとの連携が可能になります。詳細は #submit-via-api を参照してください。

提出後の流れ

提出されたすべてのレポートは自動 AI 分析をトリガーします。Aikido のエージェントは、レポートの説明（および添付ファイル）をコンテキストとして使用し、事前に設定されたスコープに対して報告された脆弱性を調査します。その結果、深刻度、攻撃タイプ、CWE 参照、リクエスト/レスポンスのサンプルデータ、修正手順を含む検証済みの検出結果が得られます。

分析はアセスメントの詳細ページからリアルタイムで確認できます。詳しい手順については #reviewing-the-results を参照してください。