BitcoinVN Knowledge Base - 脆弱性の責任ある開示ポリシー

はじめに

BitcoinVNでは、システムのセキュリティとユーザーデータの保護を非常に重視しています。完璧な技術は存在しないことを理解しており、世界中の熟練したセキュリティ研究者との協力が、あらゆる技術の弱点を特定するために不可欠であると考えています。当社の製品やプラットフォームにセキュリティ上の脆弱性を発見したと思われる場合は、ご連絡ください。問題を迅速に解決するために、喜んでご協力します。

開示ポリシー

脆弱性の報告：疑わしい脆弱性の詳細を、[email protected] 宛のメールでBitcoinVNセキュリティチームにお知らせください。以下に記載のPGP公開鍵でメールを暗号化してください。
詳細情報の記載：潜在的な問題の性質と範囲を理解するため、脆弱性の説明、潜在的な影響、再現手順や概念実証など、できるだけ多くの情報をご提供ください。
守秘義務：当社が問題に対処できるまで、他者への開示はお控えください。
対応のための合理的な時間の付与：合理的な期間内に報告に対応し、プロセス全体を通じてご報告者に進捗をお伝えします。

報告に含めるべき内容

潜在的な脆弱性の明確で簡潔な説明。
脆弱性を再現するために必要なすべての手順、URL、パラメータ、またはその他の情報。
スクリーンショット、ログ、またはその他の関連証拠（該当する場合）。
脆弱性の発見に使用した調査やツール。

PGPキー

メールで機密情報を送信する際には、このPGPキーを使用して暗号化してください。

当社のコミットメント

脆弱性レポートを受領した際、BitcoinVNは以下を約束します：

受領確認を適時に行います。
脆弱性への対応の推定スケジュールを提供します。
脆弱性への対応の進捗状況についてご報告者にお知らせします。
ご希望の場合、脆弱性が解決された後に貢献を公に認めます。