Apperah を安全に保つためのご協力
私たちはセキュリティ研究者からの報告を歓迎します。Apperah にセキュリティ脆弱性を発見した場合は、私たちが修正できるよう、お知らせください。本ポリシーでは、報告の方法と、私たちに何を期待できるかを説明します。
セーフハーバー
あなたが本ポリシーに従う誠実な努力をする場合、私たちはあなたの研究に対して（コンピューター不正使用に関する法律に基づくものを含め）法的措置を追及または支援しません。そして、私たちはあなたの報告を、その研究の目的において認可されたアクセスとして取り扱います。このセーフハーバーは、あなたが以下の規則に違反した場合、または法律に違反した場合には適用されません。
報告の方法
security@apperah.com に、以下を記載してメールを送付してください。
- 脆弱性の説明とその所在、
- それを再現する手順、
- 潜在的な影響、および
- 概念実証（proof-of-concept）（他者の実際の個人データは含めないでください）。
規則
- 他者のデータやプライバシーを害さないこと — 問題を実証するために必要な最小限を超えて、他者のデータにアクセス、変更、削除、またはダウンロードしないでください。
- サービスを妨害しないこと — サービス拒否（DoS）、スパム、または他者にとっての Apperah を劣化させる自動テストを行わないでください。
- ソーシャルエンジニアリングや物理的攻撃を行わないこと — 私たちのスタッフ、ユーザー、またはオフィスを標的にしないでください。
- 私たちに時間を与えること — 公に開示する前に、私たちに非公開で報告し、問題を修正するための合理的な期間を与えてください（協調的開示）。
私たちが約束すること
- あなたの報告を速やかに確認します。
- 有効な問題を調査し修正し、あなたに最新情報を提供し続けます。
- ご希望であれば（かつ適切な場合）、その発見についてあなたにクレジットを付与します。
私たちは現在、有償のバグバウンティプログラムを運営していません。