Legal
脆弱性開示ポリシー
セキュリティ上の脆弱性の報告方法、対象となる範囲、そして私たちからの対応について。
Lovd はセキュリティを真剣に考えています。セキュリティ研究コミュニティの活動を尊重し、脆弱性の責任ある開示を大切にしています。
脆弱性を報告する
当社のシステムにセキュリティ上の脆弱性を見つけたと思われる場合は、次の手順でご連絡ください。
- 脆弱性の詳細を添えて mike@lovd.app にメールをお送りください。
- 問題を再現する手順を記載してください。
- 該当する場合は、概念実証 (PoC) のコードを添えてください。
- 公表の前に、こちらが対応し修正するための合理的な時間をください。
私たちのお約束
私たちと連携いただく際には、次のことをお約束します。
- 48 時間以内に報告の受領をお知らせします。
- 対応の進み具合を定期的にお伝えします。
- ご希望があれば、貢献者としてお名前を紹介します。
- この責任ある開示ポリシーに沿っていただく限り、法的措置は取りません。
バグバウンティについて: 当社はまだ小さな会社のため、報奨金のご要望にはお応えしていません。責任ある報告のひとつひとつに心から感謝しており、もう少し事業が安定したら、研究者のみなさんに Lovd の T シャツでお礼をしたいと考えています。
対象範囲
このポリシーは、次を含む Lovd のすべての製品とサービスに適用されます。
- 当社のウェブアプリケーションと API
- モバイルアプリケーション
- インフラストラクチャの構成要素
対象外
このポリシーのもとでは、次のものは有効な脆弱性とはみなされません。
- サービス拒否 (DoS) 攻撃
- スパムやソーシャルエンジニアリング攻撃
- 物理的セキュリティへの攻撃
- サードパーティのアプリケーションやウェブサイト
