セキュリティ
責任ある情報開示
（詐欺師とは違って）マナーをわきまえているセキュリティ研究者の方へ。
セキュリティ研究者の皆様へ#
セキュリティ研究者の皆様へ
私たちは、責任あるセキュリティ研究を歓迎します。一日中、悪意のあるハッカーと戦った後、倫理的なハッカーと関わるのは、とても清々しい気分です。
当社の取り組み#
PhishDestroyは、ユーザーとシステムを保護するため、セキュリティ研究者との連携に取り組んでいます。私たちは協調的な脆弱性開示を重視し、インターネットの安全を守るセキュリティコミュニティの活動に感謝しています。
報告に関するガイドライン#
当社のシステムにセキュリティ上の脆弱性があると思われる場合は、abuse@phishdestroy.io までメールでお知らせください。問題を再現するための明確な手順を明記し、調査に十分な時間を確保していただけるようお願いいたします。また、その脆弱性を悪用したり、ご自身に属さないデータにアクセスしたりすることはご遠慮ください。
セーフハーバー#
当社は、善意に基づき、適切なルートを通じて脆弱性を報告し、当社のサービスを妨害せず、かつ責任ある開示の慣行に従うセキュリティ研究者に対しては、法的措置を講じることはありません。
適用範囲#
弊社では、自社のウェブサイト、API、およびデータ処理システムにおける脆弱性に関する情報提供をお待ちしております。サードパーティのサービス（Cloudflare、GitHub、Telegram）に関する問題、ソーシャルエンジニアリング攻撃、またはサービス拒否攻撃については、報告しないでください。
謝辞#
私たちは、功績がある人にはその功績を称えるべきだと考えています。ご承諾をいただければ、当社の「セキュリティ研究者殿堂」にて、あなたの貢献を公に紹介させていただきます。
お問い合わせ#
- 電子メール: abuse@phishdestroy.io
- PGP鍵: /.well-known/pgp-key.txt
- security.txt: /.well-known/security.txt