Apple は最近、セキュリティ研究レポートの改善に特化した新しい Web サイトを立ち上げました。
Apple Security Researchが、技術エンジニア、アナリスト、開発者向けに公開されました。このサイトでは、リアルタイムのアップデート、レポートツール、そしてAppleエンジニアとのコミュニケーション手段を提供しています。また、このプラットフォームにはApple Security Bountyプログラムも含まれており、ユーザーはAppleのエコシステム内で発見されたセキュリティ脆弱性に対して、賞金を受け取ることができます。
Apple Security Researchは、Appleのエンジニアリングチームが提供するセキュリティの進歩についても紹介しています。最初の投稿では、XNUメモリの安全性について解説しています。さらに、クパティーノに拠点を置くAppleは、研究者に約2,000万ドルを支払った報奨金プログラムの進捗状況についても発表しました。具体的には、Appleは重大な影響を与える問題に対し、10万ドルを超える「報奨金」を20件支払っています。
来年のAppleセキュリティ研究デバイスプログラムへの申し込みは、2022年11月30日まで受け付けています。資格を満たした方には、バグ探しを容易にするための特別なiPhoneが提供されます。
