セキュリティ

責任あるセキュリティ報告

MTeraは、mtera.euに影響するセキュリティ問題の慎重な報告を歓迎します。専用窓口が承認されるまでは、件名にセキュリティ報告であることを明記し、privacy@mtera.euへお送りください。

最終更新日

送信内容

影響を受ける URL、簡潔な説明、危害を回避する再現可能な手順、観察された動作と予想される動作、および安全な連絡方法を含めてください。個人データと認証情報を秘匿化します。

送信または行ってはいけないこと

通常の電子メールで秘密を送信したり、他の人のデータにアクセスまたは変更したり、可用性を妨害したり、破壊的テストを使用したり、問題を示した後もアクセスを続けたり、応答パスが合意される前に詳細を開示したりしないでください。

対象範囲と許可

このページは、広範なテストの承認を付与したり、バグ報奨金プログラムを定義したりするものではありません。テストがデータ、ユーザー、またはサービスの可用性に影響を与える可能性がある場合は中止し、安全な確認方法を問い合わせてください。

期待される対応

運用上のセキュリティ手順が承認されるまでは、一定の応答時間や修正時間を約束しません。受領確認と調整方法は、深刻度と得られた証拠に応じて案内します。

情報の最小限化

公開ガイダンスでは、リスクを高めるおそれのあるインフラ詳細を意図的に開示しません。

MTera · 検索

MTera ナレッジベースを検索

サービス、課題、メソッド、インサイト、定義を検索します。