責任ある情報開示ポリシー

CAP では、YAJU AS とウェブサイトのセキュリティを真剣に考えています。私たちの努力にもかかわらず、脆弱性が存在する可能性があります。見つけた場合は、誰かが悪用する前に修正できるよう、非公開でお知らせください。このポリシーでは、脆弱性を報告する方法、当社に期待できること、セキュリティ調査を行う際に従わなければならないルールについて説明します。

範囲

このポリシーの対象範囲は次のとおりです。

• YAJU ASプラットフォーム。
• 当社の Web サイト、yajuas.com および capconsultor.eu。

報告方法

電子メール contact@capconsultor.eu 件名は「セキュリティ レポート」で、次の内容を含めます。

• 脆弱性の内容と、それを見つけた場所。
• 再現する手順。
• 考えられる影響。

明確で完全なレポートは、問題をより早く理解し、解決するのに役立ちます。可能であれば、レポートを英語またはスペイン語で作成し、問題の再現に役立つスクリーンショットや技術的な詳細を含めてください。

私たちがやっていること

• 5営業日以内にご返信させていただきます。
• 調査して修正する間、随時お知らせいたします。
• あなたの許可を得て、修正され次第、公開して感謝いたします。

弊社には有料のバグ報奨金プログラムはありません。

ルール

• 自分のアカウントとデータのみを使用してテストしてください。
• 他のユーザーのデータにアクセス、変更、削除しないでください。偶然到着した場合は、立ち止まってお知らせください。
• 見つけた認証情報や API キーは使用しないでください。
• サービス拒否攻撃、スパム、ソーシャル エンジニアリング、物理的攻撃はありません。
• プラットフォームやウェブサイトの通常の動作に影響を与えるような方法で自動ツールを使用しないでください。
• 脆弱性は、当社が修正するまで、または報告後 90 日間のいずれか早い方の期間、機密として保管してください。

範囲外

• 当社が使用する、またはお客様が接続するサードパーティ サービス (AI プロバイダー、Neon、Vercel、Cloudflare、AWS、Stripe、Google、GitHub) の脆弱性。それらの企業に報告してください。
• セキュリティに実際の影響を及ぼさない調査結果。

誠意を持って

あなたがこのポリシーに誠実に従う場合、当社はあなたの研究に対してあなたに対して法的措置を講じることはありません。このポリシーでアクションが許可されているかどうか不明な場合は、まず次の URL までお問い合わせください。 contact@capconsultor.eu.