セキュリティ問題を報告法的情報
非公開でお知らせください。調査します。
AnotherPillowのセキュリティ問題を発見したと思う場合、再現に必要な最小限の情報を送ってください。ゲストデータ、パスワード、アクセストークン、カード情報は絶対に含めないでください。
責任ある報告責任ある報告
最小限のセキュリティ報告を送信。
問題を安全に再現するための説明だけを入力してください。通知を試みる前に報告を保存し、追跡可能な参照番号を付けます。- AnotherPillowの共有受信箱をひとつに
- メール送信を試す前に保存
- 何かを変更する前に担当者が回答
送るもの
対象のページまたは機能、観察された結果、再現に使える安全な手順を説明してください。
- 影響を受けるURLまたは機能
- 再現手順
- 期待された動作と確認された動作
避けるべきこと
他人のアカウントへのアクセス、可用性の妨害、ホテルデータのダウンロード、十分な証拠を得た後のテスト継続はしないでください。
- ソーシャルエンジニアリングなし
- サービス妨害テストは行いません
- 個人データの抽出なし
次のステップ
担当者が報告を確認し、安全な連絡方法を確認して調査を記録します。本番の問題は影響度によって優先順位を付けます。
- 確認
- 影響の確認
- 記録された解決内容