コンテンツへ移動

セキュリティ問題を報告法的情報

非公開でお知らせください。調査します。

AnotherPillowのセキュリティ問題を発見したと思う場合、再現に必要な最小限の情報を送ってください。ゲストデータ、パスワード、アクセストークン、カード情報は絶対に含めないでください。

責任ある報告

責任ある報告

最小限のセキュリティ報告を送信。

問題を安全に再現するための説明だけを入力してください。通知を試みる前に報告を保存し、追跡可能な参照番号を付けます。
  • AnotherPillowの共有受信箱をひとつに
  • メール送信を試す前に保存
  • 何かを変更する前に担当者が回答
対象ページ、影響、安全な再現手順を説明してください。個人情報、パスワード、アクセストークンはすべて伏せてください。機密性の高い証拠を送る前に、安全な転送方法をお問い合わせください。
01レポート人による確認済み
02機微なデータ含めないもの
03誠実な対応歓迎済み
01

送るもの

対象のページまたは機能、観察された結果、再現に使える安全な手順を説明してください。

  • 影響を受けるURLまたは機能
  • 再現手順
  • 期待された動作と確認された動作
02

避けるべきこと

他人のアカウントへのアクセス、可用性の妨害、ホテルデータのダウンロード、十分な証拠を得た後のテスト継続はしないでください。

  • ソーシャルエンジニアリングなし
  • サービス妨害テストは行いません
  • 個人データの抽出なし
03

次のステップ

担当者が報告を確認し、安全な連絡方法を確認して調査を記録します。本番の問題は影響度によって優先順位を付けます。

  • 確認
  • 影響の確認
  • 記録された解決内容