IT用語集 › セキュリティ › ケイティ・ムスーリス

ケイティ・ムスーリス

セキュリティ Svenska → 更新: 2026-10-24
詳細情報
所属
@stake、Symantec、Microsoft、HackerOne、Luta Security
知られる点
Microsoftのバグバウンティ、Hack the Pentagon、ISO 29147/30111

MicrosoftとPentagonに、見知らぬ人へ報酬を払って自社のセキュリティホールを探させることを納得させたハッカー。

ムスーリスはMicrosoftで2013年に同社初のバグバウンティ制度を立ち上げた。それまでレドモンドは、バグにお金は払わないと主張し続けていた。HackerOneのチーフポリシーオフィサーとして、米国防総省が初めて外部のハッカーを招いたHack the Pentagon(2016年)の形成にも関わった。

ベンダーが脆弱性報告を受け取り処理する方法を定めたISO 29147と30111の編集を担当し、ワッセナー・アレンジメントの輸出規制がセキュリティ研究を犯罪化しないよう働きかけた。2016年にはLuta Securityを創業した。そのメッセージは、バグバウンティの先駆者としては意外なほど売りにくい。ほとんどの組織はまだ導入する準備ができていない、というものだ。

← 用語集に戻る