セキュリティ報告

1. 報告

Clavis のセキュリティ連絡先: [email protected]。

脆弱性の報告には、影響コンポーネント、再現手順、想定される影響を含めてください。

2. 責任あるテスト

他の利用者、稼働中のデータ、サービス可用性に影響する行為は避けてください。

可能な限り非破壊的な方法でテストしてください。

3. 対応プロセス

受領の確認、影響・重大度の評価、緩和・修正の優先付け、必要に応じた開示調整を行います。

受領確認の目安は 5 営業日です。修正の期限は約束しません。報奨金はありません。

4. 本ポリシーに従ったテスト

「責任あるテスト」に従った報告とテストについて、当社は民事上の請求を行いません。

刑事手続を不起訴にする権限は、当社にありません。

他の利用者、稼働中のデータ、またはサービス可用性に影響する試験は、この取扱いに含まれません。