AboutEC-CUBE 4.2
バグバウンティについて

EC-CUBE最新版4.2のクオリティ・セキュリティを最高の状態でリリースするためのイベントとして、
EC-CUBE本体や、プラグインの不具合発見・修正に対して報酬を与える仕組みである、
「バグバウンティ」を実施いたしました。

バグバウンティとは？

各種アプリや Web システム等の「バグ（脆弱性、セキュリティホール含む）」に賞金をかけ、
見つけれてくれた人(バグハンター）に対しその重要度に応じてお金を支払う仕組みです。

Bounty報酬

• 1
  
• 2
  
• 3
  

• 4 - 8位
  

OutlineEC-CUBEのバグバウンティの概要

最新版EC-CUBE4.2のクオリティやセキュリティを最高の状態でリリースすることを目的として、
EC-CUBE本体や、プラグインの不具合発見・修正に対し、謝礼として報酬を得ることができます。
参加するエンジニアは開発力を活かして称賛と報酬を得ることができます。

• 01
  登録

  バグバウンティ
  参加フォームで
  参加者登録を行う

• 02
  検証

  GitHubやダウンロードパッケージを利用してEC-CUBE4.2及び4.2プラグインのテストを行う

• 03
  報告

  不具合や不具合修正の報告はGitHubへ、脆弱性報告は専用フォームにて報告する

• 04
  評価

  「バグ報告」「バグ修正」「脆弱性報告」「バグや修正の認定」等それぞれでポイントを獲得することができます。

• 05
  お支払い

  バグバウンティ期間内のポイント総数に応じて、報酬を得ることができます。

実施期間	2022年7月～8月末まで
検証対象	EC-CUBE4.2・公式プラグイン
結果発表	2022年9月中旬予定
参加ルール	こちらをご覧ください

Awardバグバウンティ表彰式を
EC-CUBE4.2リリースパーティにて開催しました

EC-CUBE最新版4.2のリリースを記念したオフラインイベントを、9月21日(水)に開催いたしました。
バグバウンティで貢献が高かった方に対する表彰式も並行して実施！