SECURITY
セキュリティ・脆弱性報告方針
本サイトおよび当社が運営するサービスの安全性に関する問題を発見された場合は、以下の方針に沿ってご連絡ください。
最終更新日：
脆弱性のご報告
脆弱性またはセキュリティ上の懸念をご報告いただく場合は、影響を受けるURLと確認した内容を添えてメールでご連絡ください。
ご報告に含めていただきたい内容
- 問題の概要と想定される影響
- 影響を受けるURLまたは機能
- 再現手順と確認日時
- 可能な範囲で、画面表示や通信内容などの参考情報
調査時のお願い
- 個人情報や第三者のデータを取得・変更しないでください。
- サービス停止や性能低下を生じさせる試験は行わないでください。
- ソーシャルエンジニアリングや物理的な侵入は対象外です。
- 問題の公表は、当社との調整が完了するまでお待ちください。
対応方針
ご報告を受領後、内容を確認し、必要に応じて追加情報をお願いする場合があります。影響と優先度を評価し、修正または軽減策を検討します。報奨金その他の対価をお約束する制度ではありません。
機械可読の連絡先は、security.txtでも公開しています。