LINEは、セキュリティスキル・知識を競う技術コンテスト「LINE CTF 2022」をオンラインにて開催すると発表した。
LINEでは、自社サービスのセキュリティ向上、ナレッジ蓄積のためのさまざまな施策に取り組んでいる。
例えば、サービスを企画する段階から設計、実装、リリースまでのすべての工程で、専任のセキュリティチームによる支援および検証を行い、設計上の欠陥や、実装上の脆弱性を排除することに努めているという。
また、アカウント乗っ取りやスパム、その他のサービス上の不正行為を検知する分析システムを構築・運用して健全なサービス環境の維持に努めたり、LINEアプリの安全性を担保するためセキュリティチームや外部企業による定期的な模擬ハッキングを実施しているとのことだ。
さらに、社内だけでなく社外のナレッジも率先して取り入れるための取り組みの一環として、外部の人がLINEアプリおよび同社サービスに存在する脆弱性(バグ)を発見・報告した場合に報奨金を支払うプログラム「LINE Security Bug Bounty Program」を2016年から運営しているとのことだ。
■「LINE CTF 2022」を開催
今回LINEでは、セキュリティ領域のコミュニティ活性化・発展に寄与するための取り組みとして、セキュリティに関わるスキルを競うコンテスト「LINE CTF 2022」をオンラインにて開催。
CTF(Capture The Flagの略)とは、セキュリティ対策やその前提となるITスキル・知識を用いて特定の技術課題を解き、その得点を競う競技であるという。
「LINE CTF」は2021年に初めて開催し、昨年はセキュリティ領域に関心を持つ外部の学生やエンジニアなど、世界中から680チーム1200名超の人が参加。より多くの人にセキュリティ技術への関心を持ってもらうこと、そして継続的なコミュニティの発展に繋がることを期待し、2021年に引き続き、今年も「LINE CTF」を開催することとなった。
「LINE CTF 2022」では、プログラムの脆弱性に関する「Pwnable」、Webアプリケーションに関する「Web」、暗号に関する「Crypto」、バイナリ解析に関する「Reversing」の4つのカテゴリから出題が行われる予定であるという。
【「LINE CTF 2022」開催概要】
・開催日時:2022年3月26日9:00(JST)〜 2022年3月27日9:00(JST)
・開催形式:オンライン開催/チーム戦/Jeopardy形式
・賞金:総額 $10,000(1位:$5,000、2位:$3,000、3位:$2,000)
・参加申込方法:参加登録ページより、事前の参加登録。
LINEでは、今後も様々な取り組みを通じて、技術コミュニティの活性化・発展を支援していくとしている。