脆弱性の責任ある開示ポリシー（VDP）

更新日：2025年12月19日 10:23

私たちはセキュリティ研究を歓迎し、善意ある報告を受け付けています。現在、外部からのペネトレーションテストは受け付けていません。

対象範囲

対象外: サードパーティサービス、DoS/フラッド、ブルートフォース、ソーシャルエンジニアリング、物理攻撃、スパム/DMARCレポート、影響のないバージョン情報の露出、影響が証明されていないクリックジャッキング、悪用に至らない欠落ヘッダー。

宛先: [email protected]、以下を添付してください:

機密情報をメールで送らないでください（認証情報、トークン、DBダンプ）— 機微な情報は必ずマスキングしてください。

このポリシーを遵守している限り、当社は法的措置を取りません。また、報告目的での行為は許可されたものとみなします。

現在、金銭的報奨はありません。確認済みで重複のない報告には、公開謝辞（Hall of Fame）と、ご希望に応じて感謝状をお送りします。重複報告は追加の表彰なしでクローズされる場合があります。クレジットは最初に有効と確認された報告者に付与されます。

修正目標: Critical — 7日、High — 30日、Medium — 90日、Low — 計画に基づく。

脆弱性の責任ある開示ポリシー（VDP）

更新日：2025年12月19日 10:23

私たちはセキュリティ研究を歓迎し、善意ある報告を受け付けています。現在、外部からのペネトレーションテストは受け付けていません。

宛先: [email protected]、以下を添付してください:

機密情報をメールで送らないでください（認証情報、トークン、DBダンプ）— 機微な情報は必ずマスキングしてください。

このポリシーを遵守している限り、当社は法的措置を取りません。また、報告目的での行為は許可されたものとみなします。

修正目標: Critical — 7日、High — 30日、Medium — 90日、Low — 計画に基づく。