責任ある脆弱性開示
最終更新：2026年4月23日
報告
再現手順と影響を support@issafesite.com に非公開で送信してください。
範囲
許可された低影響の検証に限定し、他者のデータへのアクセス、サービス妨害、ソーシャルエンジニアリング、修正前の公開は避けてください。
重大度
重大リモートコード実行、認証回避、SQL インジェクション、データ流出
高XSS、CSRF、権限昇格、IDOR
中情報漏えい、レート制限の回避、安全でない初期設定
低ヘッダー不足、詳細すぎるエラー、軽微な設定ミス