セキュリティ
セキュリティ上の脆弱性、データの露出、認証情報の漏えいをNinjaBuyに報告する
NinjaBuyやお客様に危険を及ぼす可能性のある問題に気づきましたか？ぜひお知らせください。ご協力に心から感謝します。
アカウントは必要ありません。security@ninjabuy.comにメールを送ると、チームの担当者に直接届きます。
何を報告すればよいですか？
ninjabuy.comまたはNinjaBuy APIのセキュリティ上の脆弱性- 本来アクセスできない人に見えている顧客データや非公開データ
- 漏えいしたNinjaBuyのAPIキー、トークン、パスワード、その他の認証情報
- アカウントを乗っ取る方法や、サインインまたは権限確認を回避する方法
- 支払い、注文、発送、アカウント残高を不正に操作する方法
- その他、お客様、データ、資金、システムを危険にさらす可能性のあること
報告対象かどうか迷う場合も、お送りください。適切な窓口をご案内します。通常の不具合、商品に関するご質問、ご意見については、サポートに連絡することもできます。
問題の把握にご協力ください
何を、どこで発見したか、再現方法、起こり得る影響をお知らせください。スクリーンショットや短い動画も歓迎しますが、秘密情報や個人データは削除してください。パスワード、カード情報、コピーした顧客記録は絶対に送らないでください。
調査中であっても、3営業日以内の返信を目指します。
慎重にテストしてください
- ご自身が所有する、または使用許可を得たアカウントとデータのみでテストしてください。
- 問題を示すための十分な証拠が得られたら、すぐに中止してください。
- 顧客データをダウンロード、変更、削除、保持、共有しないでください。
- サービスを妨害したり、他のお客様に影響を与えたりしないでください。
- 当社が修正するか、公開時期について合意するまでは、問題を非公開にしてください。
当社の対応
報告の受領をお知らせし、調査を行い、進捗をお伝えします。有効で独自の報告にはNinjaBuyの配送料クレジットをお贈りします。最も重大な発見は最大US$500、それより小さな問題は低い金額となります。金額は影響の大きさと報告の明確さによって決まり、重複した報告は対象外です。
報酬が現金ではなくクレジットなのは、NinjaBuyの仕組みによるものです。当社は利益を取らず、コストを抑えることで、可能な限り低価格を提供しています。
セーフハーバー
誠実に行動し、これらのルールを守っていただいた場合、当社はその調査を許可されたものとみなし、それを理由に法的措置を取りません。NinjaBuyの安全維持へのご協力に感謝します。
この約束は、当社が所有または管理するシステムにのみ適用されます。他者のシステムをテストする許可を与えるものではありません。