セキュリティ

セキュリティ脆弱性の報告

Shoji Flow にセキュリティ上の問題を見つけましたか？まず当社にお知らせいただき、ありがとうございます — 報告方法は次のとおりです。

この日本語版は法的拘束力のない参考訳です。法的に効力を有するのはドイツ語版です。

報告方法

件名を「Security」として、office@7thlayer.ventures までメールをお送りください。役立つ情報: 影響を受けるコンポーネントとバージョン、再現手順、および影響についてのご自身の評価。まずは公開のフォーラムやトラッカーではなく、メールで非公開にご報告ください。

この連絡先情報の機械可読版は /.well-known/security.txt（RFC 9116）で公開しています。

Steam プラットフォーム自体の問題は、Valve 自身のセキュリティプロセスの対象です。当社が単にリンクしているだけの第三者サービスの問題は、それぞれの提供者にご報告ください。

ご報告の受領を3営業日以内に確認します。
当社の評価と修正の進捗について、随時お知らせします。
当社は協調的な脆弱性開示（coordinated disclosure）に従います: 詳細を公開する前に、修正を提供するための妥当な期間（慣例として90日）をいただけますようお願いします。ご希望であれば、開示の際に発見者としてお名前を記載します。
有償のバグバウンティプログラムは運営していません。

上記の対象範囲内にとどまり、プライバシーの侵害やデータの破壊を避け、他の利用者へのサービスを損なわず、公開前に当社へ修正の機会を与える、誠実に行われたセキュリティリサーチに対して、当社は法的措置を取りません。

Shoji Flow デスクトップアプリのセキュリティアップデートは、製品のリリースから少なくとも5年間、Steam の通常のアップデート機構を通じて無償で提供されます。コンパニオンブラウザ拡張機能のアップデートは、各ブラウザの拡張機能ストアを通じて提供されます。