Apple、2025年度の「セキュリティ研究用デバイスプログラム」の受付を開始

自信を持ってAppleに脆弱性の報告が可能に

Appleのセキュリティ研究用デバイス（SRD）プログラムは、iOSの研究経験が浅い研究者を含む、適格な資格を持つセキュリティ研究者からの応募を受け付けています。参加者は、限定ソフトウェアプレビュー、カスタムツール、専用のリサーチコミュニティにアクセスすることができます。

SRDデバイスとは、特別に設計されたiPhoneで、iOSのセキュリティ機能をバイパスすることなくiOSのセキュリティ研究を行うことが可能です。シェルアクセスが可能で、任意のツールを実行したり、独自の権限を選択したり、カーネルをカスタマイズすることもできます。

Apple Payとサードパーティー製アプリを除いたすべてのiOSとiPhoneのコンポーネントがSRDプログラムの研究対象となります。SRDを使用することで、すべてのセキュリティ上の脆弱性に関する発見を自信を持ってAppleに報告することができます。

SRDを使って発見した脆弱性は、自動的にAppleセキュリティ報酬金の対象となります。

SRDプログラムへの参加には審査があり、以下の条件を満たす必要があります。

対象国に日本も入っているため、日本のセキュリティ研究者も応募可能となっています。

プログラムへの受付は2024年10月31日まで行われています。我こそはという方は、ぜひ応募してみてはいかがでしょうか。

Source: Apple

Now loading...