脆弱性の報告
セキュリティ研究者の方をはじめ、当社のシステムの弱点を発見された方からの報告を歓迎いたします。脆弱性を発見されたと思われる場合は、修正できるよう当社までお知らせください。
範囲
本ポリシーは、TDAMGが運営するウェブサイトおよびサービスを対象とします。
- tdamg.com
- americadaycare.com および daycareoftexas.com
- dealersautocenter.com
- daxaiagent.com
- ouresign.com
- uncoverjordan.com
当社が運営するサブドメインも対象に含まれます。お客様が独自ドメインで運営するウェブサイトは、当社がホスティングしている場合であっても対象外です。決済代行事業者やクラウド事業者など、他社が運営するサービスも対象外となりますので、それらについては運営元の企業へ報告してください。
報告方法
メールアドレス info@tdamg.com 件名に「Security report」と記載してください。次の情報を含めてください。
- 影響を受けるウェブアドレスまたはシステム
- 問題の説明と想定される影響
- 再現手順
- ご連絡先
次のルールをお守りください
- ご自身に属さないデータへのアクセス、変更、削除は行わないでください。個人情報を発見した場合は、作業を中止して報告してください。
- サービス拒否攻撃、スパム、ソーシャルエンジニアリング、物理的な攻撃は行わないでください。
- 当社のサービスを低速化または妨害するような自動スキャンは実行しないでください。
- 問題を公に共有される前に、修正のための妥当な期間(通常は90日間)をいただけますようお願いいたします。
当社のお約束
- 通常、5営業日以内に報告を受領した旨をご連絡いたします。
- 調査および修正の間、進捗状況をお知らせいたします。
- ご希望の場合は、問題の修正後にあなたのお名前を謝辞として掲載いたします。
誠実にご対応いただき、本ポリシーを遵守された場合、当社はあなたの調査を許可されたものとみなし、その調査を理由に法的措置を講じることはなく、問題の把握と解決に向けて協力いたします。
報奨
現時点では、報告に対する報酬のお支払いは行っておりません。