Docs・お問い合わせ

セキュリティと脆弱性の報告

Sophon LLCの製品またはサイトにおけるセキュリティ問題の報告先、報告に含めるべき内容、および対象範囲について説明します。この情報は/.well-known/security.txtでも公開されています。

公開

セキュリティに関する問題は、件名に「Security」と記載の上、feedback@sophoninc.comまでご報告ください。同じ連絡先は、RFC 9116形式でsophoninc.com/.well-known/security.txtにも公開されています。

対象範囲

報告に含めるべき内容

  • 対象の製品またはサイト、およびバージョンまたはアドレス。
  • 再現手順と、観測された事象。
  • ご自身が理解する範囲での影響。
  • 質問の際に連絡が取れる方法。

他人のデータを含めないでください。また、ご自身のものではないアカウントに対してテストを行わないでください。

当社が運営していないもの

バグ報奨金制度はありません。報告は上記のアドレスで拝見し、同じアドレスから返信します。

このページに誤りがありますか? feedback@sophoninc.com