バグ報奨金プログラム
ScalaCubeのセキュリティ維持にご協力ください
当社のウェブサイト、コントロールパネル、インフラ、または顧客向けサービスに影響を及ぼすセキュリティ上の脆弱性については、責任ある形で報告していただければ幸いです。
脆弱性を発見された場合は、当社のチケットシステムを通じてご報告ください。そうすることで、当社のチームが安全に調査を行い、折り返しご連絡いたします。
報告方法
サポートチケットから報告を送信してください。再現手順、影響を受けるURLやサービス、スクリーンショットや概念実証の詳細（入手可能な場合）、および連絡先情報を明記してください。
報告内容が詳細であればあるほど、問題の検証や適切な深刻度の判定を迅速に行うことができます。
報酬
条件を満たす脆弱性報告に対しては、報奨金が支払われる場合があります。報奨金の額は、深刻度、影響度、悪用可能性、報告の質、および当該問題が当社に事前に把握されていたかどうかに基づいて決定されます。
顧客データ、アカウントのセキュリティ、決済、または本番環境のインフラに影響を及ぼす重大な問題については、最優先で審査を行います。
責任ある情報開示に関する規則
- ご自身に属さないデータにアクセス、変更、削除、または開示を行わないでください。
- 当社のサービスを妨害したり、サービス拒否（DoS）テストを実行したり、自動化された大量スキャンを行ったりしないでください。
- 当社が脆弱性を調査し、解決するまでは、その脆弱性を公に開示しないでください。
- ご自身が所有している、または使用について明示的な許可を得ているアカウント、サーバー、データに対してのみテストを行ってください。
- 当社のチームが問題を検証し、安全に再現できるよう、十分な詳細情報を提供してください。
これからどうなるのか
チケットを送信いただくと、当社のチームが報告内容を審査し、影響度を確認した上で、追加情報が必要な場合はご連絡いたします。
報告内容が報奨金の対象となる場合、深刻度に基づくトリアージを経て、報酬額が決定されます。当社は責任あるセキュリティ調査を尊重しており、これらのルールを遵守し、善意に基づいて行動する研究者に対しては、いかなる措置も講じません。