最終更新日: 8月21日 2020
DriveHQは、お客様のデータを不当な開示から保護することに尽力しています。このポリシーは、セキュリティ研究者が脆弱性発見活動を実施し、発見した脆弱性を当社に報告する際の明確なガイドラインを提供することを目的としています。セキュリティ専門家または研究者の方で、当社のシステムにセキュリティ関連の問題を発見したと思われる場合は、ユーザーとそのデータのプライバシーを保護するために誠意をもって対応していただくようお願いいたします。責任ある方法で問題を当社に報告していただくことに感謝いたします。
お客様への私たちの誓い
お客様が誠意をもって本ポリシーを遵守しようと努力された場合、当社はお客様と協力して、お客様から報告された潜在的な脆弱性を検証し、解決することに尽力いたします。当社はお客様に対して法的措置を講じることはありません。
DriveHQはバグ報奨金プログラムには参加しておらず、問題の発見に対する報酬や謝礼も提供しておりません。ただし、検証可能な脆弱性を最初に報告してくださった方には、ご希望されない限り、殿堂入りとしてお名前を掲載させていただきます。
ガイドライン
調査を進めるにあたって:
- - DriveHQのクラウドシステムまたはクライアントプログラム／アプリにおいて、実際のセキュリティ上の問題、あるいは潜在的なセキュリティ上の問題を発見した場合は、できるだけ早く当社にご連絡ください。
- - 機密情報または個人を特定できる情報に遭遇した場合は、直ちに作業を中止し、当社にご連絡ください。
- - 脆弱性を特定し、弊社に直接報告するために必要な範囲でのみ情報を閲覧してください。データを他の誰にも開示しないでください。ご自身のアカウントを使用するか、テスト目的で新しい（無料の）アカウントを作成してください。
- - 脆弱性を再現できるよう、詳細な情報を提供してください。
- - 当社のシステムの完全性や可用性に影響を与える可能性のある行為は一切行わないでください。テストによって発生したと思われるシステムに問題が発生した場合は、直ちにテストを中止してください。
- -以下の方法は一切使用しないでください。（1）サービス拒否攻撃、（2）フィッシングまたはスピアフィッシング、（3）ソーシャルエンジニアリング、（4）当社のデータセンターまたは資産に対する物理的な攻撃。
脆弱性の報告
セキュリティ上の問題や脆弱性を報告するには、security宛てにメールを送信してください @ DriveHQ.com にアクセスするか、(https://www.drivehq.com/help/support.aspx) からメッセージを送信してください:
- - 問題の詳細な説明と、それが発見された場所。
-
- 搾取の潜在的な影響または深刻度。
-
- 問題を再現するための手順、または概念を証明できるその他の情報。
-
- 可能であれば英語で書いてください。
-
- 解決策を検討している間は、報告書（および報告書に関連するすべてのやり取り）を他者と共有しないでください。報告書を提出することにより、提出後少なくとも60日間は報告書を機密情報として扱うことに同意したものとみなされます。
弊社に期待できること
私たちは、できる限りオープンかつ迅速に皆様と連携していくことをお約束します。
-
- お客様からの報告書を受領した旨を、3日以内にご連絡いたします。
-
- 脆弱性についてはできるだけ早く検証し、追加の質問がある場合はご連絡いたします。
-
- 脆弱性が確認された場合、修正プロセス中に実施する手順、および修正までの大まかなスケジュールについてお知らせいたします。60日以内に修正できるよう努めます。特定の脆弱性の修正にさらに時間を要する場合は、ご連絡いたします。DriveHQクラウドサービスのセキュリティ強化にご尽力いただき、誠にありがとうございます。
責任ある情報開示貢献者殿堂入り
DriveHQは、当社のクラウドサービスのセキュリティ向上に貢献してくださった以下の個人または企業に感謝の意を表します。