セキュリティと脆弱性の開示ポリシー 明確な公開ルール。

対象となるシステム

ページに別段の記載がない限り、公開 Web サイト、ページ関数、フォーム、リダイレクト ハンドラー、ダウンロード可能なファイル、および Jivaro によって運営されるブラウザ アプリが対象となります。サードパーティの決済システム、クラウド プロバイダー、別の法人が運営するベンチャー ドメイン、広告ネットワーク、ソーシャル アカウント、および関連のないインフラストラクチャは、このポリシーの対象として認可されていません。

誠実なテスト規則

このポリシーは、法律、契約、プライバシー権、またはサードパーティ システムの条件への違反を許可するものではありません。

• 問題を実証するために必要な最小限のテストを使用します。
• 自分が所有するアカウントとデータ、またはテストに対する明示的な権限を持っているアカウントとデータを使用します。
• 個人データ、機密データ、支払いデータ、認証データ、またはその他の非公開データにアクセス可能になった場合は、直ちに停止してください。
• サービスを低下させるサービス拒否テスト、破壊的なアクション、永続化、マルウェアの展開、認証情報攻撃、ソーシャル エンジニアリング、スパム、物理的侵入、または広範な自動スキャンを実行しないでください。
• 調査結果を文書化するために必要な範囲を超えて、データをダウンロード、コピー、変更、保持、または開示しないでください。

何を含めるか

影響を受ける URL またはアセット、前提条件、安全な再現手順、観察された動作と予想される動作、潜在的な影響、および問題を理解するために必要な最小限の証拠を提出してください。スクリーンショットやサンプルから秘密や個人データを削除します。

Jivaro は、フォローアップの質問をし、受領書を確認し、問題を再現し、修理を優先し、適切な開示スケジュールを調整することがあります。提出によって、雇用、契約関係、または機密関係が形成されることはありません。

セーフハーバーの意図と報酬

研究が誠意を持って実施され、このポリシーの範囲内に収まる場合、Jivaro の意図は、それを承認されたセキュリティ研究として扱い、報告された問題を実証するために単に技術的制御を回避するための措置を追求することではありません。 Jivaro は、第三者や法執行機関を拘束することはできず、行為が有害、欺瞞的、違法、またはポリシーの範囲外である場合に行動することがあります。

Jivaro が作業前に書面で同意しない限り、継続的なバグ報奨金、支払約束、公的信用保証、または報酬はありません。 Jivaro が調査してリスクを軽減する適切な機会を得る前に、未解決の脆弱性を公に公開しないでください。

連絡先と最新情報

このポリシーに関する質問は、公式お問い合わせフォームを通じて送信できます。セキュリティのレポートと修正には、専用のカテゴリを使用する必要があります。 Jivaro は、運営、法律、サービスが変更された場合に、将来的にこのポリシーを更新することがあります。発効日とレビュー日により、発行されたバージョンが識別されます。