報告に含めてほしい情報
- 対象URLまたは機能
- 再現手順と想定される影響
- 確認日時と利用環境
- 連絡可能なメールアドレス
お願い
他者のデータ取得、サービス妨害、ソーシャルエンジニアリング、物理的侵入、自動化された大量スキャンは行わないでください。機密情報はフォーム本文へ直接貼らず、連絡後に安全な共有方法を調整してください。
対応
受領確認、影響評価、修正、公開の時期は内容に応じて判断します。報奨金制度は現時点で設けていません。
SECURITY REPORTING
当サイトまたは正式提供後のサービスに関する脆弱性と思われる事象は、先行相談フォームから「セキュリティ報告」と明記してお知らせください。
他者のデータ取得、サービス妨害、ソーシャルエンジニアリング、物理的侵入、自動化された大量スキャンは行わないでください。機密情報はフォーム本文へ直接貼らず、連絡後に安全な共有方法を調整してください。
受領確認、影響評価、修正、公開の時期は内容に応じて判断します。報奨金制度は現時点で設けていません。