脆弱性開示

Vulnerability Disclosure

脆弱性報告の受付方針です。

このページでは、セキュリティ研究者や報告者が脆弱性を責任ある形で開示するための考え方を案内します。

善意の報告について

利用者の安全に配慮し、不必要な影響を避けつつ行われた善意の報告は歓迎します。

報告に含めると助かる内容

対象、再現方法、想定される影響、データ露出やアカウント危険性の有無などを含めてください。

セーフハーバーの意図

合理的な範囲にとどまり、プライバシー侵害を避け、問題解決を目的とした調査である場合、その意図は真剣に考慮します。

暗号鍵・PGP 通信

このセクションでは、Atalie の連絡や検証に関連する暗号鍵情報を案内します。