セキュリティ

脆弱性のご報告

件名に「[Security]」と記載のうえ、contact@keanetwork.comまでメールでご連絡ください。問題の内容、影響を受けるページ、再現手順をお知らせください。受領をご連絡し、調査の進捗をお伝えします。同じ連絡先を、機械可読の形式で/.well-known/security.txtにも掲載しています。

現在、バグ報奨金制度は設けていません。

善意による調査のお願い

脆弱性を調査される際は、次の点をお守りください。

• ご自身のものではない情報にアクセスしたり、変更・削除したりしないでください。
• サービス妨害や大量の自動テストなどにより、他の利用者に影響を与えないでください。
• ソーシャルエンジニアリング、フィッシング、物理的な攻撃は行わないでください。
• 問題を公表する前に、修正のための合理的な期間をお与えください。

ウェブサイトの保護

• すべてのページをHTTPSで配信し、HTTP Strict Transport Securityを適用しています。
• セキュリティヘッダーにより、他サイトによる当社ページの埋め込みやブラウザーによるコンテンツ種別の推測を防ぎ、ページが読み込める配信元を制限しています。
• フォームとチャットは自動化されたアクセスを検査し、すべての送信内容をサーバーで検証・エスケープしています。
• フォームでは返信に必要な情報のみを取得し、サービスの認証情報はサーバー上でのみ扱います。
• 依存関係は監視し、レビュー済みのプルリクエストを通じて更新しています。すべての変更は、公開前に自動チェックを通過します。

ウェブサイトはVercelでホスティングしています。個人情報の取り扱いについては、プライバシーポリシーをご覧ください。