セキュリティの報告

CrowOn の脆弱性を見つけたら、ヘルプセンターのセキュリティのページから報告してください。

• 脆弱性を報告する — support.crowon.app のフォーム
• security.txt — 連絡先と方針（RFC 9116）

対象

crowon.app、support.crowon.app、CrowOn の iPhone アプリ、それらが使う CrowOn のサーバー（/api）。

対象外：ほかのユーザーのアカウントやデータへのアクセス、サービスを止める攻撃（DoS）、スパムの送信、ソーシャルエンジニアリング、物理的な攻撃、CrowOn 以外の会社のサービス。

調査のルール

• 確認には、自分で作ったテスト用のアカウントだけを使ってください。
• ほかの人の情報を見てしまった場合は、それ以上アクセスせず、保存せず、すぐに報告してください。
• 修正が終わるまで、内容を公開しないでください。
• ルールに沿った善意の調査と報告について、CrowOn は法的な措置をとりません。

報告のあと

• 内容を確認して返信し、確認の結果と修正の予定をお伝えします。
• 修正が終わったらお知らせします。希望があれば、お名前を謝辞として掲載できます。
• 現在、報奨金の制度はありません。