ID管理SaaS大手HENNGEのセキュリティ対策とIssueHuntの導入事例

HENNGEのセキュリティ戦略

はじめに

HENNGE株式会社は、250万人以上の利用者を持つID管理SaaSを展開し、クラウドセキュリティや企業用メールサービスの開発に注力しています。特にセキュリティ対策においては、その重要性を理解し、積極的に対策を講じています。最近、IssueHunt株式会社が提供するバグバウンティプラットフォームが導入され、注目を集めています。この導入の背景や意図、そして今後の期待について深堀りしてみましょう。

バグバウンティ導入の背景

HENNGEは、過去に軽微なサイバー攻撃を受けた経験を持ち、さらには海外のホワイトハッカーから報告を受けたことで、自社のセキュリティ脆弱性に対する認識を新たにしました。このような状況下で、外部からの継続的な脆弱性報告が必要不可欠であると感じ、バグバウンティ導入を決意したのです。

このような背景から、HENNGEはセキュリティ対策のフローを整備し、脆弱性ディスカバリープログラム（VDP）を含むバグバウンティの導入へと進めました。これにより、社内だけではなく外部の力を借りながらセキュリティの向上を図ることが可能となったのです。

具体的な導入目的と期待される効果

HENNGEがIssueHuntのバグバウンティを導入するにあたり、単なるペネトレーションテストに留まらず、継続的なセキュリティ強化を目的としていることが特筆されます。導入後間もなく、重大な脆弱性は発見されなかったものの、複数の重要な改善点が明らかになりました。このようにして、ビジネスの信頼性を強化し、ユーザーに安心を提供するための施策が講じられているのです。

IssueHunt選定の理由

HENNGEがIssueHuntを選んだ理由として、日本企業であることによる安心感や英語に対応できる柔軟性が挙げられます。また、バグバウンティプログラムの初期導入を考えるにあたり、手厚いサポート体制も大きな魅力の一つだったようです。特に、初めての試みであったため、専門的なサポートがあることは心強さにつながったとされています。