セキュリティ

責任ある開示のポリシー

サイト、コンソール、Kayzenのエージェントに脆弱性を見つけたと思われた場合は、ありがとうございます。ご報告の方法と、私たちがお約束する対応をご説明します。

報告の方法

security.txtファイルに記載されたアドレスへ、対象のコンポーネント、再現手順、想定される影響をお書き添えのうえ、ご連絡ください。第三者の個人データは送らないでください。

Kayzen Securityの公開サイト、コンソール、エージェント、クラウドサービスです。委託先のサービスは、各社のポリシーに従います。

実証に必要な範囲を超えて他者のデータにアクセスしないこと、サービス妨害を行わないこと、ソーシャルエンジニアリングを行わないこと、修正前または合意前に公表しないこと。

5営業日以内の受領通知、評価と対応状況の定期的な報告、ご希望に応じた公表での謝辞。この枠組みの中で誠実に行われた調査について、告訴や法的措置は行いません。

修正までに妥当な期間をいただきたく、原則として90日です。深刻度に応じて、双方の合意で調整できます。

現時点では、報奨プログラムは実施していません。公開プログラムは、今後の実施を予定しています。