01 / 会社情報
報告先
「責任ある開示 - Vaarada Web サイト」という件名で hello@vaarada.com に電子メールを送信してください。影響を受けるページまたは機能と、フォローアップのための連絡先アドレスを含めてください。パブリックコメントやソーシャル投稿に機密情報を記載しないようにしてください。
02 / 会社情報
有用なレポートとは
観察した内容、それを再現するために必要な条件、および潜在的な影響について説明してください。役立つ場合は、最小限の例または編集されたスクリーンショットを含めてください。個人情報に遭遇したかどうかを、その情報を不必要に添付せずに記載してください。
03 / 会社情報
調査は限定的にしてください
合法的にアクセスできる情報を使用してください。他人のアカウントにアクセスしたり、個人記録をダウンロードしたり、データを変更したり、サービスを中断したり、サードパーティのシステムをテストしたり、ソーシャル エンジニアリングを使用したりしないでください。このレポート ルートは、侵入型テストを実行する許可を付与しません。
04 / 会社情報
フォローアップの仕組み
チームは報告書を検討し、説明を要求し、どのような調査または修復が適切であるかを決定する場合があります。報告書は、支払い、報酬、または公的評価に関する合意を確立するものではありません。そのような取り決めには別途書面による確認が必要となります。
05 / 会社情報
関係者を守る
個人情報が漏洩したと思われる場合は、その情報へのアクセスを中止し、個人的に事情を説明してください。評価に必要な最小限の詳細のみを共有します。個人データを公開するのではなく、一般公開を会社と調整してください。