セキュリティ

当社は協調的な開示アプローチに従っています:

1. 問題をこちらに報告してください security@altscape.ai 再現するのに十分な詳細を添えて。
2. 一般公開前に、調査と修正の展開のために90日間の猶予をいただけますようお願いいたします。
3. 他のユーザーに属するデータにアクセス、変更、または削除しないでください。
4. 他者のサービスを低下させる可能性のある攻撃を行わないでください。

• 本ポリシーに従う研究者に対して、当社は法的措置を取りません。
• （あなたの許可を得たうえで）セキュリティアドバイザリーであなたをクレジットします。
• 修正が展開されるまで、あなたの報告の詳細を機密として保持します。

• AltScapeのスタッフまたはユーザーに対するソーシャルエンジニアリングまたはフィッシング。
• サービスの可用性を低下させるサービス拒否（DoS）攻撃。
• インフラストラクチャへの物理的攻撃。
• 当社の管理外にあるサードパーティサービスの問題。

当社は現在、有償のバグバウンティプログラムを提供していません。選択肢を検討しており、プログラムが利用可能になり次第、本ページを更新いたします。