Vulnerability Disclosure Policy

1. はじめに

OBIEN（以下「当社」）は、セキュリティ研究者と協力してサービスの安全性を高めることを重視しています。本ポリシーは、当社のシステムに脆弱性を発見した場合の報告手順と、当社の対応方針を定めるものです。

本ポリシーは以下のドメインおよびサービスに適用されます。

脆弱性を発見された場合は、以下のメールアドレスにご報告ください。

報告には以下の情報を含めてください。

当社は、報告を受領後、以下のタイムラインで対応いたします。

修正が完了するまで、脆弱性情報の公開はお控えいただくようお願いいたします。 90日を超えて修正が困難な場合は、報告者と協議のうえ開示スケジュールを調整します。

本ポリシーに従って善意で脆弱性を報告された方に対し、当社は法的措置を講じません。以下の条件を満たす限り、セキュリティテストは許可された行為とみなします。

以下は本ポリシーの対象外とします。