学生だけが参加出来るバグバウンティイベント「P3NFEST Bug Bounty 2024 Summer」、バグバウンティ提供企業が決定しました🎉

・学生の参加登録はこちらから：https://issuehunt.jp/events/2024/summer/p3nfestbugbounty

参加登録いただいた学生の皆様は、プログラム提供企業が指定するプロダクトに対して脆弱性診断を行うことができ、脆弱性を発見した場合、企業より賞金を受け取ることができます。

また、上位入賞者に対しては、景品の贈呈を予定しています。

＜概要＞

イベントページ：https://issuehunt.jp/events/2024/summer/p3nfestbugbounty
開催日時：2024年9月2日(月)〜2024年9月30日(月)
参加登録：イベントページより参加登録をお願いいたします
参加資格：高校、高等専門学校、専門学校、大学、大学院、外国籍の留学生で、在学中もしくは休学中の学生（2024年9月30日時点で学生の方）のみなさん。なお、年齢制限はございません。
バグバウンティプログラム提供企業（敬称略）：株式会社日本経済新聞社 / 株式会社ヌーラボ / 株式会社Finatextホールディングス / コインチェック株式会社 / 株式会社ソラコム / Qiita株式会社 / 株式会社ニーリー / Sansan株式会社 / ENECHANGE株式会社 / 株式会社GMW / ファインディ株式会社 / 株式会社LIFULL / 株式会社シンクロ・フード / 株式会社Helpfeel

バグバウンティプログラム提供企業担当者様からの応援コメント

株式会社日本経済新聞社

CDIO室セキュリティエンジニア　藤田尚宏氏

皆さん、こんにちは。早いもので、このイベントも3回目となりました。このイベントを通じ、私たちは NIKKEI リスキリングのウェブサイトのセキュリティレベル向上を、皆さんはスキルアップ（＋報奨金の獲得）の2つを実現したいと考えております。2023年にリリースされた NIKKEI リスキリングは、組織を変革したい人や成長を目指すビジネスパーソンに向けたリスキリング特化型のウェブメディアです。
日本経済新聞社は、「考え、伝える。より自由で豊かな世界のために。」というパーパスを掲げ、質の高い報道とサービスをお客様に提供し、世界最高のメディアでありテックカンパニーになることを目指しています。その一環として、私たちは常に最新技術の採用とセキュリティの向上に努めています。皆さんの活躍が、インターネットの安全性を高めることに繋がることを期待しています。挑戦と学びを通じて、素晴らしい未来を切り拓いてください。応援しています！
　
＜バグバウンティ対象＞
変わりたい組織と、成長したいビジネスパーソンをガイドする「NIKKEIリスキリング」
　
＜採用サイト＞
https://hack.nikkei.com/jobs

株式会社LIFULL

テクノロジー本部事業基盤ユニットセキュリティエンジニアリンググループ・セキュリティエンジニア　平野誠氏

LIFULLでは、不動産・住宅情報サービス「LIFULL HOME'S」をはじめとし、「あらゆるLIFEを、FULLに。」を実現するための様々なサービスを展開しています。
これらのサービスを安心して利用いただくためには情報セキュリティの対策が不可欠です。
そこで、サービスのセキュリティ対策をより強固にするために今年の6月からLIFULL HOME'Sを対象にプログラムの提供を開始しました。
プログラムを通じてセキュリティを高めながらコミュニティとの関係をも構築することができ、大変魅力を感じています。
今回のイベントで、みなさんにはぜひ私たちLIFULLを含む参加企業のサービスに対し積極的に診断活動を行なっていただければと思います。
それはかけがいのない経験となり、今後業務を行う上でも大いに役立つことでしょう。
みなさんの活躍、そして積極的な挑戦を期待しています！
　
＜バグバウンティ対象＞
日本最大級の不動産・住宅情報サイト「LIFULL HOME'S」
　
＜採用サイト＞
https://recruit.lifull.com/

株式会社Finatextホールディングス

取締役CTO/CISO　田島悟史氏

プロダクトのセキュリティを担保・改善する上で、バグバウンティはとても有効な手段だと思います。Finatextホールディングスも、昨年よりIssueHuntを使ってバグバウンティプログラムを公開し、その効果を実感しています。
一方で、日本においては、バグバウンティの普及度合いはまだまだというのが現状です。
今回開催されるP3NFESTや同時に開催されるバグバウンティイベントの盛り上がりは、間違いなくその状況の改善に貢献すると思います。
学生の皆さんにとって、バグバウンティや脆弱性診断などは、最初は敷居の高いものに感じるかもしれませんが、理解のための一歩を踏み出すいい機会になると思います。ぜひ参加してみて下さい！
　
＜バグバウンティ対象＞
・証券ビジネスプラットフォーム「BaaS（Brokerage as a Service）」
・SaaS型デジタル保険システム「Inspire」
　
＜採用サイト＞
https://hd.finatext.com/recruit/

株式会社GMW

代表取締役　原綾志氏

私たちGMWは、アニメや漫画業界を中心に、さまざまな事業を展開しています。
過去に直面したセキュリティ関連のインシデントは、私たちのセキュリティ意識を根本から変える契機となりました。それ以来、ユーザーの安全と信頼を守ることが、私たちの事業の中心となり、ユーザーの皆様が安心して利用できる環境を提供することを最も重要な使命としています。
私たちは、皆様からのご意見や提案が、サービスの改善に繋がり、業界全体のセキュリティ水準を高める助けとなると確信しています。皆様のご協力が、未来のセキュリティ専門家としての道を切り開く一歩となることを願っています。
共に学び、成長し、業界をリードする新たな時代を築いていけることを楽しみにしています。
　
＜バグバウンティ対象＞
・BL好きなための投稿SNS - pictBLand
・同人専用自家通販サービス - pictSPACE
・仮想空間オンライン即売会サービス - pictSQUARE
　
＜採用サイト＞
https://www.g-m-w.jp/

株式会社ヌーラボ

情報統括部セキュリティエンジニア　松山保氏

株式会社ヌーラボは、『“このチームで一緒に仕事できてよかった”を世界中に生み出していく。』をブランドメッセージを掲げ、チームのコラボレーションを促進するツールを、国内だけでなく海外にも提供している会社です。
すべてのサービスにおいて、日本語版・英語版を提供し、特にオンライン作図ツールの「Cacoo」については海外ユーザーの数が国内ユーザーの数を上回っています。そのような環境にあるサービスだからこそ、セキュリティに対する取り組みは多岐にわたります。さらなるセキュリティ対策強化を見据えて「P3NFEST Bug Bounty 2024 Summer」に参加する皆さんの力をぜひお借りしたいと考えています。
IssueHunt社と同じく、福岡から世界に羽ばたくサービスを育てていくため、ぜひ皆さんとコラボレーションできれば嬉しいです。
　
＜バグバウンティ対象＞
・プロジェクト管理・タスク管理ツール「Backlog」
・オンライン作図ツール「Cacoo」
・組織の情報セキュリティ・ガバナンスを高める「Nulab Pass」
・ヌーラボWebサイト（日・英）
　
＜採用サイト＞
https://nulab.com/ja/about/careers/

ファインディ株式会社

取締役CTO　佐藤将高氏

学生向けバグバウンティイベントがまたこの夏にも開かれるのを拝見し参加させていただきました！
Findy（ファインディ）は「挑戦するエンジニアのプラットフォームをつくる」をビジョンに、様々なエンジニアに向け5つの事業を提供しています。
今回のバグバウンティもエンジニアとしての挑戦要素が詰まった素敵なイベントです。ファインディも今年の1月にFindy Toolsをリリースし新しい挑戦をしています。
そのため、今回はその新サービスを題材にさせていただきました。
ファインディもエンジニアの皆様に対して様々な価値提供や新たな挑戦をし続けていますが、今回のイベントを通じて各社のセキュリティ向上や皆さまのエンジニアとしてのスキルアップに繋がることを楽しみにしています。
　
＜バグバウンティ対象＞
開発ツールのレビューサイト「Findy Tools」
　
＜採用サイト＞
https://recruit.findy.co.jp/

ENECHANGE株式会社

VPoT兼CTO室マネージャー　岩本隆史氏

私たちENECHANGEのミッションは、「エネルギー革命」を技術革新により推進し、より良い世界を創出することです。
このミッションを達成するため、弊社では提供サービスのセキュリティ診断を随時実施し、情報の漏洩や改竄などの事故防止に努めています。
本イベントを通じて、弊社サービスのさらなるセキュリティ向上を目指すとともに、参加者の皆様に得がたい経験を少しでも提供できれば幸いです。調査方法を学んで実践し、将来のキャリアにつなげていただくことを期待します。
　
＜バグバウンティ対象＞
・電気・ガス見直しサイト「エネチェンジ」
・電気自動車（EV）充電器スポット・スタンドの検索＆口コミサービス「EVsmart」
　
＜採用サイト＞
https://engineer-recruit.enechange.co.jp/

株式会社ニーリー

プロダクト本部プラットフォームG マネージャー　菊地弘晃氏

前回に引き続き、今回もプログラム提供をさせていただきます。弊社が提供するサービス Park Direct（パークダイレクト）は⽉極駐⾞場のオンライン契約・顧客管理サービスです。駐車場を貸すお客様・借りるお客様の双方の信頼を得てサービスを拡大していく上でセキュリティは重要な要件だと考えています。
前回が初参加でしたが、学生の皆さんのご活躍で弊社のプロダクトセキュリティを大きく強化することができました。攻撃者観点でセキュリティテストができるバグバウンティの有効さを大いに実感しています。
学生の皆さんにスキル向上の場を提供しつつ、プロダクトセキュリティを向上させることができ、さらにはセキュリティ業界全体の盛り上がりにも繋がる、P3NFESTはそんな素晴らしいイベントだと思います。ぜひ一緒にコラボレーションさせてください。ご参加をお待ちしております！
　
＜バグバウンティ対象＞
⽉極駐⾞場のオンライン契約・顧客管理サービス「Park Direct」
　
＜採用サイト＞
https://jobs.nealle.com/

Sansan 株式会社

取締役執行役員CISO/DPO 技術本部本部長　塩見賢治氏

Sansanは「出会いからイノベーションを生み出す」というミッションのもと、「ビジネスインフラになる」ことを目指している企業です。
個人と個人、企業と企業といった出会いからイノベーションを紡ぎ、ビジネスを変革することが我々の存在意義です。
そしてその世界を実現するためには、「セキュリティ」と「利便性」を両立させることこそが欠かせない条件であると考えています。
日々激化していくサイバー攻撃に対してセキュアなサービスを提供し続けるためには、セキュリティエンジニアには攻撃者よりも高いスキルが求められるようになります。皆様のような情熱あふれるセキュリティエンジニアの活躍は、Sansanのみならず、世界中のサービスをより安全に、より快適に使えるようになる世界を実現する原動力だと信じています。
　
＜バグバウンティ対象＞
タッチで交換。スマートに管理。名刺アプリ「Eight」
　
＜採用サイト＞
https://jp.corp-sansan.com/newgrads/

Qiita株式会社

プロダクト開発部 Qiita開発グループマネージャー　清野隼史氏

Qiita株式会社は「エンジニアを最高に幸せにする」というミッションのもと、エンジニアに関する知識を記録・共有するためのサービス「Qiita」を運営しています。
Qiitaはユーザーが自由な内容を記事として投稿できるサービスであるため、安全性を担保することは非常に重要です。
ぜひ皆さんと一緒にQiitaをより良いサービスにできると嬉しいです！
　
＜バグバウンティ対象＞
エンジニアに関する知識を記録・共有するためのサービス「Qiita」
　
＜採用サイト＞
https://www.a-tm.co.jp/recruit/requirements/new/

株式会社シンクロ・フード

執行役員開発部開発統括　越森雄亮氏

私たちシンクロ・フードは飲食店に関わる方向けのサービスを運営しています。
飲食店経営に関わる情報や飲食店で働く方の重要な情報をお預かりしているため、セキュリティ対策については非常に重要と考えて取り組んでいます。
その一環として6月からIssueHuntさんのバグバウンティプログラムを始めていますが、報告者の方とのやり取りを通じてセキュリティ向上を実感しています。
ただ、セキュリティの重要性を考えると、もっと全体的にセキュリティ意識を高めていく必要性があると感じています。
今回のイベントを通じて参加者の皆様と一緒にその機運を高めていければと思っています。
実際に脆弱性を発見するために攻撃をしてみることは良い経験にもなると思いますので、是非参加してみてください。
　
＜バグバウンティ対象＞
飲食店の求人情報サイト「求人飲食店ドットコム」
　
＜採用サイト＞
https://recruit.synchro-food.co.jp/

コインチェック株式会社

セキュリティ部長　喜屋武慶大氏

Webアプリケーションの脆弱性対策はフレームワークやライブラリによる対策が進み、開発者が気にしなくても自然と対策できる環境が整備されてきています。
しかし、ブラウザの高機能化や、マイクロサービスアーキテクチャの台頭によるアプリケーションの分散システム化といった技術の登場によって、新しい脆弱性や攻撃手法も登場するようになりました。
こういった脆弱性や攻撃手法に関しては、フレームワークやライブラリ、脆弱性診断ツールによる対応が進んでおらず、セキュリティが専門でない開発者の対応は限界があると考えています。
そこで活躍するのがバグバウンティであり、バグハンターの皆さんの知恵によって、対策や検知が難しい脆弱性を発見し、世の中のサービスの安全性の向上に寄与していただけると期待しています。
我々コインチェックは、参加者の皆さまとバグバウンティを通して、世の中の安全性の向上に寄与していきたいと考えています。
　
＜バグバウンティ対象＞
暗号資産の売買ができる取引所サービス「Coincheck」
　
＜採用サイト＞
https://corporate.coincheck.com/recruit

株式会社ソラコム

エンジニアリング・IT Security Officer　高橋真幸氏

「P3NFEST」の開催、おめでとうございます！
私たちソラコムは、世界中で600万以上のモノ（Things）がクラウドにつながるIoTプラットフォームSORACOMを提供しています。製造、金融、物流などの産業から、イノベーティブなスタートアップ、持続可能な地域社会を支える取り組みまで、パッションとアイディアを持つイノベーターがSORACOMを使って世界をより良くしています。爆発的に増加するIoTデバイスの通信を支えるために、私たちは安全で信頼できるプラットフォームを目指し、前回に続き、本バグバウンティプログラムに参加します。
このイベントには、幅広い知識を活かせる IoT ならではの新しい経験を拡げるチャンスがあります。みなさんの参加が、社会全体のセキュリティ向上に貢献する第一歩になるかもしれません。IoTやセキュリティに関心のある学生の皆さんの積極的な挑戦を心よりお待ちしています。
　
＜バグバウンティ対象＞
IoTプラットフォーム「SORACOM」
　
＜採用サイト＞
https://open.talentio.com/r/1/c/soracom/homes/2341

株式会社Helpfeel

CTO　秋山博紀氏

Helpfeelは、交通やインフラ、金融業界から自治体まで、非常に幅広いお客様にご利用いただいており、生活の様々なシチュエーションで触れる機会があるアプリケーションです。
また、前回のバグバウンティイベントに参加させていただいた2月以降も加速度的に利用企業が増加しており、現在300社400サイト以上でご利用いただいています。
そのため、Helpfeelが安全であり続けることは非常に重要です。
日頃からセキュリティについて学んでおられる皆様と一緒に「本当に役立つFAQシステム」を作り上げられると嬉しいです！
　
＜バグバウンティ対象＞
本当に役立つFAQシステム「Helpfeel」
　
＜採用サイト＞
https://recruit.helpfeel.com/

学生さんの参加登録はイベントページからお願いいたします。たくさんの方々の参加をお待ちしております！

イベントページ：https://issuehunt.jp/events/2024/summer/p3nfestbugbounty