サイボウズ株式会社は6月19日、同社クラウドサービス（cybozu.com）上で動くサービスの脆弱性を発見し、報告した者に対して報奨金を支払う「脆弱性報奨金制度」を同日より新設したと発表した。なお、「脆弱性検証環境提供プログラム」を開始した2014年2月以降、すでに報告を行った37件の脆弱性に対しても遡って報奨金を支払うという。本制度は6月19日から12月25日まで実施するもので、期間の終了後には制度の見直しを行い、継続する予定。対象は、クラウドサービス基盤 cybozu.com で稼働する各サービス、同社指定のパッケージ製品およびAPI、同社指定のホームページ。金額は、共通脆弱性評価システムCVSS v2の評価結果を元に設定され、例えばCVSS v2の基本値が7.0以上の場合はCVSS v2基本値×30,000円となる。
