# Bug Bounty の概要

## Bug Bounty とは？

Aikido Bug Bounty は、脆弱性レポートを提出するためのプログラムを作成し、AI ペンテストエージェントを使ってそれらを自動的に分析できる機能です。チームまたはインテグレーションから潜在的な脆弱性を記述したレポートを提出すると、Aikido のエージェントが各レポートを検証し、深刻度、概念実証（PoC）データ、修正ガイダンスを含む確認済みの検出結果を生成します。

{% hint style="info" %}
Bug Bounty は現在 **クローズドベータ** です。アクセスをリクエストするには、Aikido の右下にある **Intercom チャット** を開いてください。
{% endhint %}

Bug Bounty は、[Pentests](https://help.aikidogov.us/docs/docs-ja/pentests/aikido-pentest "mention") を支えるものと同じエンジン上に構築されています。通常のペンテストがアプリケーションの脆弱性を能動的にスキャンするのに対し、Bug Bounty はリサーチャーから提出されたレポートを処理するために特化して設計されています。提出されたすべてのレポートは自動 AI 分析をトリガーし、検証済みの検出結果を生成します。

## レポートの提出

Bug Bounty プログラムに脆弱性レポートを提出する方法は 2 つあります。

**Aikido UI から提出**

プログラムに移動し、ダッシュボードから直接レポートを提出します。詳細は [#submitting-a-report-via-the-ui](https://help.aikidogov.us/docs/docs-ja/bug-bounty/submitting-a-bug-bounty-report#submitting-a-report-via-the-ui "mention") を参照してください。

**Public REST API から提出**

プログラムからレポートを提出することで、外部のバグバウンティプラットフォームやカスタムのリサーチャーポータルとの連携が可能になります。詳細は [#submit-via-api](https://help.aikidogov.us/docs/docs-ja/bug-bounty/submitting-a-bug-bounty-report#submit-via-api "mention") を参照してください。

## 提出後の流れ

提出されたすべてのレポートは自動 AI 分析をトリガーします。Aikido のエージェントは、レポートの説明（および添付ファイル）をコンテキストとして使用し、事前に設定されたスコープに対して報告された脆弱性を調査します。その結果、深刻度、攻撃タイプ、CWE 参照、リクエスト/レスポンスのサンプルデータ、修正手順を含む検証済みの検出結果が得られます。

分析はアセスメントの詳細ページからリアルタイムで確認できます。詳しい手順については [#reviewing-the-results](https://help.aikidogov.us/docs/docs-ja/bug-bounty/submitting-a-bug-bounty-report#reviewing-the-results "mention") を参照してください。