セキュリティ上の問題をお知らせください

どこへ送るか

上のフォームをお使いください。または security@kazavpn.com まで、見つけた内容、再現の手順、それで何ができると考えるかをお書きください。

同じ宛先は /.well-known/security.txt でも公開しています。探しに来る道具が見つけられるようにです。

何を報告するか

誰かがアカウントに届いたり、非公開であるべきものを読めたり、サービスに本来しないことをさせられたりするもの。

• 自分のものではないアカウントに入る方法。
• 他人のものを読んだり書き換えたりする方法。
• 持ちこたえるはずの制限や支払い、確認を回り込む方法。
• 確信がなくても、当社のサイト、アプリ、サービスでセキュリティの誤りに見えるもの。

お約束すること

1. 1

   ご報告の受領を三営業日以内にお知らせします。

2. 2

   十営業日以内に最初の評価をお送りします。何であると考えるか、どの程度重く見るかです。

3. 3

   九十日以内に修正します。できない場合は日付を入れた計画を書面でお送りします。

4. 4

   名前を出してよければ、修正が出たあとにこのページでお名前を挙げます。出したくなければ、挙げません。

謝辞

報告してくださり、名前を出してよいという方をここに載せます。どのお名前で載せるかをお知らせください。修正の公開に合わせて加えます。

まだどなたも載っていません。最初の一人になれます。

対象外のこと

次のものは受け付けません。試した場合、このページは何も守りません。

• サービスを止める、あるいは溢れさせることを狙うもの全般と、あらゆる負荷試験。
• ここで働く人や当社のお客さまに向けた、なりすまし、だまし、あらゆる圧力。
• 実際のお客さまに触れるもの全般。アカウント、していること、つないでいる回線。
• サービスを遅くしたり、使っている人にとって悪くしたりする自動的な走査。

善意の調査を守ります

ご自分のアカウントとご自分のデータの中にとどまり、問題を示すのに必要な分だけを取り、公開の前に上記の期間をください。そうしていただければ、善意の調査として扱います。そのことで法的措置をとることはありませんし、ほかの誰かがとろうとした場合は、その旨を書面で申し上げます。

脆弱性の報告に報酬を支払う制度はありません。このページは報告への支払いを約束するものではありません。変わった場合は、このページを更新します。