脆弱性を見つけたら

報告窓口

脆弱性や不正アクセスにつながる可能性のある問題は、次のメールアドレスへご連絡ください。

報告に含めてほしいこと

• 問題の概要と影響の範囲
• 再現手順、必要な前提条件、再現率
• 影響を受けるURL、アプリバージョン、OSやブラウザ
• 再現を確認できる最小限のスクリーンショットやPoC

パスワード、認証コード、アクセストークン、実際の利用者データは送らないでください。必要な場合は、再現用に作成したテストアカウントを使用してください。

報告後の取り扱い

受け取った報告はセキュリティ対応の目的で確認します。調査や修正が完了する前の公開・第三者への共有は控え、対応方針について私たちと相談してください。報告に利用者の個人情報が含まれていた場合は、その旨をメールに記載してください。

誤検知や一般的なアプリの不具合は通常のサポート窓口へご連絡ください。