脆弱性の報告
Sabaku の脆弱性を見つけた方は、公開の場には書かず、下記の窓口へご連絡ください。
報告先
件名に「Sabaku 脆弱性報告」と記載し、再現手順・影響範囲・確認した環境（URL・日時）をお知らせください。機密情報やお客様のデータは添付しないでください。
返信の目安
報告を受け取ってから 3 営業日以内に返信します。
調査の対象
- 公開サイト（sabaku.jp）
- 当社が用意した検証用アカウント（申請制）
本番のお客様環境（テナント）への無断アクセスは対象外です。
検証用アカウントが必要な場合は、上記の窓口へご相談ください。
禁止事項
- 他のお客様のデータへのアクセス
- サービスの妨害
- なりすまし（ソーシャルエンジニアリング）
- 物理的な侵入
意図せず他のお客様のデータを見てしまった場合は、直ちに調査を中止し、ご報告ください。
善意の調査に対する当社の約束
- 上記の対象と禁止事項を守った善意の調査に対して、当社は法的措置を取りません。
- 修正が完了するまで、報告の内容は公開しないようお願いします。
- ご希望があれば、謝辞を掲載します。