脆弱性の報告
Imgixはプラットフォームのセキュリティを真剣に考えています。当社のシステムにセキュリティ上の脆弱性を発見されたと思われる場合は、責任ある方法でご報告いただくことをお勧めします。
脆弱性の報告方法
脆弱性の可能性を報告するには、件名を「Vulnerability Report」として support@imgix.com までメールをお送りください。報告書には以下の情報を含めてください。
- 脆弱性の明確な説明
- 問題を再現する手順
- 脆弱性の潜在的な影響
- 修正方法の提案（ある場合）
報告書を受け取り次第、確認のご連絡をし、確認された脆弱性への対応に速やかに取り組みます。
補償について
Imgixは正式なバグバウンティプログラムを運営しておらず、脆弱性の報告に対する金銭的な補償を保証していません。
すべての報告はケースバイケースで評価します。セキュリティ研究者の取り組みに感謝しますが、報告に対する特定の報酬や謝辞をお約束することはできません。
対象外の項目
以下のカテゴリは脆弱性報告プロセスの対象外となります。
- Imgixの従業員または顧客を標的としたソーシャルエンジニアリング攻撃
- 物理的なセキュリティ脆弱性
- サービス拒否 (DoS/DDoS) 攻撃
- Imgixが管理していないサードパーティサービスの脆弱性
- ユーザーのデバイスへの物理的なアクセスが必要な問題
- スパムやメールフィッシングキャンペーン
責任ある開示
以下の点をお守りください。
- 当社が問題に対処する機会を得る前に、脆弱性を公開しないこと
- 問題を実証するために必要な範囲を超えて脆弱性を悪用しないこと
- 他のユーザーのデータにアクセスしたり変更したりしないこと
責任ある開示の慣行に従う研究者の方々と協力していきます。