セキュリティと脆弱性の開示

最終更新日：2026年6月8日

AppSafeはセキュリティ製品であり、AppSafe自体の脆弱性に関する責任ある報告を歓迎します。ご自身のサイトのスキャンで得た指摘の報告には、この手続きを利用しないでください。それらはダッシュボードで確認できます。

脆弱性を報告する

明確な説明、影響を受けるURLまたは機能、再現手順、影響、および関連するスクリーンショットや概念実証（PoC）の詳細を添えて、お問い合わせフォームからご報告ください。

許可されたテストの範囲

お客様は、appsafe.dev で公開されているAppSafeアプリケーションを、誠実かつ妨害を伴わない方法でテストできます。

以下を行わないでください：

• 他のユーザーのデータにアクセス、変更、削除、または持ち出すこと。
• サービス拒否（DoS）、ストレス、スパム、またはリソース枯渇のテストを実行すること。
• 支払いフローを回避して、無許可で有料機能を取得すること。
• ソーシャルエンジニアリング、フィッシング、物理的攻撃、または第三者サービスへの攻撃を行うこと。
• バックドア、マルウェア、クリプトマイナー、または破壊的なペイロードを残置すること。

セーフハーバー

誠実に行動し、本ポリシーの範囲内にとどまり、プライバシー侵害を避け、脆弱性を速やかに報告される限り、当社はその調査活動そのものについて、お客様に対して法的措置を取ることはありません。

不正利用と無許可スキャン

AppSafeが無許可でシステムをスキャンするために利用されていると思われる場合は、対象のドメイン、おおよその日時、状況を添えて、お問い合わせフォームからご報告ください。