Apple セキュリティリサーチデバイス

Apple Security Research Device Program

iPhoneは世界で最も安全なコンシューマー向けモバイルデバイスであり、熟練したセキュリティ研究者でさえ、その研究を開始するのに苦労する場合があります。私たちは、新規および経験豊富な研究者がiOSでの作業を加速できるよう、Apple Security Research Device Programを作成しました。

現在、2026年10月30日まで申請を受け付けています。

以下から申請してください。

仕組み

Security Research Device（SRD）は、特別にフューズされたiPhoneであり、セキュリティ機能をバイパスすることなくiOSのセキュリティリサーチを実行できます。また、ソフトウェアプレビュー、セキュリティベータプロジェクト、SRDリサーチコミュニティ、およびリサーチと脆弱性発見を補強する特別なツールへのアクセスも利用できます。シェルアクセスが可能で、あらゆるツールを実行し、独自のエンタイトルメントを選択し、カーネルをカスタマイズすることさえできます。

Apple Payおよびサードパーティ製アプリを除き、すべてのiOSおよびiPhoneコンポーネントがSRDプログラムのリサーチ対象となります。SRDを使用することで、iOSセキュリティの内部レイヤーへのアクセスを失うリスクなしに、すべての発見事項を自信を持ってAppleに報告できます。さらに、SRDで見つかった脆弱性は自動的に

Apple Security Bounty — プレビューおよびベータソフトウェアプログラムのボーナス賞金も含まれます — の対象となります。

［画像: iPhone内のコードターミナル］

ガイドライン

SRDは、セキュリティリサーチのみを目的とした管理された環境での使用を意図しています。申請が承認された場合、SRDを12ヶ月間の更新可能なローンとして提供します。この期間中、デバイスはAppleの所有物となります。

SRDは個人的な使用や日常的な持ち運びを想定しておらず、プログラム参加者の敷地内に常に留める必要があります。SRDへのアクセスおよび使用は、Appleによって承認された人物に限定されます。

SRDを使用して脆弱性を発見、テスト、検証、または確認した場合、速やかに私たちに報告し、バグがサードパーティ製コードにある場合は、適切なサードパーティに報告する必要があります。

私たちの最終的な目標はユーザーを保護することですので、作業のいかなる側面においてもSRDを使用せずに脆弱性を発見した場合でも、私たちはあなたの報告を受け付けたいと考えています。私たちは提出されたすべてのリサーチをレビューし、Apple Security Bountyを通じてすべての対象となる報告を賞金の対象として検討します。

適格性

Security Research Device Programへの参加は、申請の審査の対象となります。

Security Research Deviceプログラムの適格性を得るには、以下の条件を満たす必要があります。

• Appleプラットフォーム、またはその他のモダンなオペレーティングシステムおよびプラットフォームにおけるセキュリティ問題発見で、実績があること。

• 対象となる国または地域に居住していること。
  *

• 居住する管轄区域における法的な成人年齢（多くの国では18歳）に達していること。

• 現在または過去12ヶ月以内にAppleに雇用されていないこと。

Security Research Deviceへの申請方法

Apple Security Research Deviceは、毎年限られた数が利用可能です。

申請するには、Appleアカウントでサインインしてください。会社、大学、またはその他の組織として登録するには、組織を代表して行動する権限があり、SRDへのアクセスが必要となるすべての人の名前を提供する必要があります。Appleによって承認された場合、各個人はその責任を認識する必要があります。

Security Research Deviceに申請する。

今年の申請期間は2026年10月30日に終了します。