脆弱性報告
脆弱性報告
脆弱性報告脆弱性の報告。
Trustviceは多くの人が信頼する署名付きの事実を発行しています。それを損なうおそれのある問題は、どんなことでもお知らせください。連絡先を添えても匿名でも報告できます。すべての報告にセキュリティチームの担当者が目を通します。
セーフハーバー善意の調査に対して法的措置はとりませんポリシーに従った調査は許可されたものとして扱い、第三者が異議を唱えた場合もその旨を表明します。
協調的開示合意のうえで90日以内に修正少なくとも14日ごとに進捗をお知らせし、公開日はあなたと相談のうえ合意して決めます。
匿名報告身元を明かさずに報告することができます氏名、メール、IPアドレスは不要です。ケースキーで後から情報を追加できます。
謝辞の掲載ご希望でクレジット掲載アドバイザリーやリリースノートに氏名かハンドル名で記載。報奨金はありません。
報告を送信する。
テストはご自身のアカウントとデータに限り、できればテストキーで行ってください。完全なAPIキー、他人の個人データ、問題を示すのに必要以上の証拠は含めないでください。
匿名で報告する場合の仕組み。
1あなたが報告を送信
氏名もメールアドレスも不要です。IPアドレスやブラウザ情報を報告に紐付けることもありません。
2ケースキーを受け取る
参照番号とともに一度だけ表示されます。受信箱に届くのはキーのフィンガープリントのみで、キー自体ではありません。
3後から情報を追加できます
参照番号とケースキーを添えて追記を送信します。フィンガープリントが一致するので、同じ報告者だと分かります。
4修正して公開します
当社から連絡できないため、修正は変更履歴とアドバイザリーでご確認ください。