セキュリティ上の問題の報告
Cloudlarmアプリ、そのサーバー、またはこのウェブサイトにセキュリティ上の問題を見つけた場合は、benek.apps.feedback@pm.meまでご連絡ください。同じアドレスはsecurity.txtにも記載しています。報告には次の内容を含めてください。
- 影響を受けるもの:アプリとそのバージョン、サーバーとリクエスト、またはページ
- 問題の再現方法と、その問題を使って何ができるか
- ほかに問題を知っている人がいるかどうか、問題が悪用されているかどうか
自分のものではないデータを閲覧したり変更したりしないでください。また、サービスを遅くしたり妨害したりせず、問題を公表する前に、修正のための時間を私たちにください。私たちは1週間以内に返信し、修正が公開されたらお知らせします。報奨金制度(バグバウンティ)はありません。
修正は、Google Playで配信されるアプリの最新バージョンに含まれます。サーバーとこのウェブサイトには、準備ができしだい反映します。問題によってユーザーが危険にさらされた場合は、それを修正したバージョンのリリースノートにその旨を、ユーザーが取れる対策とともに記載します。