セキュリティ
脆弱性の報告
RewardVane に侵入できる、他人のデータが読める、本来できないことができてしまう方法を見つけましたか？ ぜひお知らせください。すべてのセキュリティ報告に目を通し、1 日以内に受領をお知らせします。
報告の方法
ご連絡ください
このページのアドレスにメールを送るか、お問い合わせフォームでセキュリティの報告であることを書いて送ってください。どちらも優先のキューに入ります。
見つけた内容を教えてください
何をして、何を期待し、何が起きたかを、ページや API のアドレスと時刻とともに書いてください。短い再現手順で十分です。実在の利用者のデータは含めないでください。問題を示せたら、そこで止めてください。
確認して修正します
チームの担当者が 1 日以内に受領をお知らせし、再現できたかをお伝えして、修正されるまで進み具合を共有します。
対象の範囲
対象に含まれるもの
- rewardvane.com の RewardVane ウェブサイトとアカウントサービス（管理コンソールのサインインと、サインインの先にあるものすべてを含みます）。
- ストアで配布している RewardVane アプリとブラウザ拡張機能。
- それらが呼び出す API：サインイン、同期、購入の確認、AI エージェントとの接続。
対象外
- ルート化・脱獄した端末や、他人のロック解除済みの端末への物理的なアクセスが必要な発見。
- 当社のチームや利用者へのソーシャルエンジニアリング、スパム、サービス拒否、負荷テスト。
- 実際の影響が示されていないセキュリティヘッダーや Cookie 属性の不足、証拠のない自動スキャナーの出力。
- 当社が使っている第三者のサービス（決済、メール、ホスティングの事業者など）。それぞれの事業者に報告してください。
- ご自身のものではないアカウントやデータ。ご自身のテスト用アカウントを使ってください。
お願いしたいことと、お約束すること
お願いしたいこと
- 他の人に公開する前に、修正のための妥当な時間をください。
- ご自身のアカウントとデータだけを使ってください。他人のデータを読む、変更する、保存することはしないでください。
- 他の利用者のサービスを遅くするテストはしないでください。問題を示せたら止めてください。
お約束すること
- 1 日以内の受領のお知らせ。
- 修正されるまでの進み具合の共有。重大な問題は 90 日以内の修正を目指します。
- ご希望があれば、更新履歴にお名前を載せます。
- 本ページの条件に沿った、善意の調査に対して、当社が法的措置をとることはありません。
当社は小さなチームで、報奨金付きのバグバウンティは行っていません。出せない報酬を約束するより、そうお伝えします。