セキュリティ
CrowOn の脆弱性を見つけた方へ。報告の方法と、私たちのお約束。
対象
crowon.app、support.crowon.app、CrowOn の iPhone アプリ、それらが使う CrowOn のサーバー（/api）。
- 対象外：ほかのユーザーのアカウントやデータへのアクセス、サービスを止める攻撃（DoS）、スパムの送信、ソーシャルエンジニアリング、物理的な攻撃、CrowOn 以外の会社のサービス。
報告のしかた
下のフォームから送ってください。再現の手順、影響、確認した日時と環境を書いてもらえると、早く確認できます。
- 確認には、自分で作ったテスト用のアカウントだけを使ってください。
- ほかの人の情報を見てしまった場合は、それ以上アクセスせず、保存せず、すぐに報告してください。
- 修正が終わるまで、内容を公開しないでください。
善意の調査について（セーフハーバー）
このページのルールに沿って、善意で行われた調査と報告について、CrowOn は法的な措置をとったり、捜査機関に申し立てたりしません。ルールに沿っているか判断に迷うときは、調査を始める前にフォームで相談してください。
私たちのお約束
- 報告を受け取ったら、内容を確認して返信します。
- 確認の結果と、修正の予定をお伝えします。
- 修正が終わったら、お知らせします。希望があれば、お名前を謝辞として掲載できます。
- 現在、報奨金の制度はありません。