脆弱性開示ポリシー

我々のコミットメント

当社は、ユーザーとそのデータのセキュリティを真剣に考えています。セキュリティ研究者からの報告を歓迎し、問題の理解と迅速な解決に向けて協力いたします。本ポリシーに基づき、誠意をもって実施されたセキュリティ調査に対して、法的措置を講じることはありません。

対象領域

対象範囲内

• ahaslides.com およびそのサブドメイン（例： presenter.dev.ahaslide.com (NAIST) と オーディエンス)
• AhaSlidesのウェブアプリケーション、プレゼンターアプリ、オーディエンスアプリ

範囲外

• サービス拒否攻撃（DoS/DDoS）およびトラフィック量またはトラフィックフラッディングテスト
• 従業員、ユーザー、または請負業者に対するソーシャルエンジニアリング、物理的攻撃
• スパム、または実証された悪用可能な影響のない自動スキャナーによる検出結果
• サポート対象外またはサポート終了済みのブラウザのみに影響するレポート
• 当社が管理していない第三者サービス（これらのサービスについては、当該第三者にお問い合わせください）
• オープンな（認証不要の）視聴者アクセス：視聴者アプリは、視聴者が自由にプレゼンテーションに参加できるよう、アカウントやログインなしで誰でもプレゼンテーションに参加し、回答を送信できるように意図的に設計されています。視聴者の参加または送信フローに認証がないという報告は、脆弱性として扱われません。
• セキュリティ上の影響がないベストプラクティスに関する提案（例えば、悪用されないヘッダーの欠落、SPF/DMARCに関する細かな指摘、自己XSS、レート制限に関する意見など）。これらは歓迎しますが、脆弱性として扱われません。

エンゲージメントのルール

お近くのLuxinar支社またはディストリビューターに do:

• 問題を発見した場合は速やかに報告してください。また、問題を公表する前に、修正のための十分な時間を与えてください。
• 必ずご自身のテストアカウントのみを使用してください。概念実証の段階で止めてください。

お近くのLuxinar支社またはディストリビューターに 　:

• 自分のものではないデータにアクセス、変更、ダウンロード、または削除しないでください。アクセスを証明するには、スクリーンショットまたは最小限の編集済み記録で十分ですので、実際のユーザーデータを外部に持ち出さないでください。
• 当社のサービスを低下させたり中断させたり、自動化された大量攻撃を実行したりすること。
• 問題が解決したことを確認する前に問題を公表します（参照） 協調的な開示).

報告する方法

メールアドレス security@ahaslides.com と：

1. 脆弱性とその影響について明確に説明すること。
2. 影響を受けるURLまたはエンドポイントを含めた、再現手順を段階的に説明してください。
3. 概念実証（スクリーンショット、短いビデオ、または最小限のリクエスト）は編集済み。
4. クレジット表記のための氏名またはハンドルネーム（任意）。

あなたが私たちに期待できること

• 了承 以内 2営業日.
• A トリアージの決定 （有効、追加情報が必要、または範囲外） 5営業日.
• 修正作業中は定期的に最新情報をお知らせし、解決した際にはその旨をお知らせします。
• ご希望であれば、セキュリティに関する謝辞の中で、貴社名を公表いたします。

協調的な開示

修正プログラムが展開されたことを確認するまで、詳細は非公開にしていただき、公開記事は弊社と調整の上作成していただくようお願いいたします。修正プログラムの目標期間は 90日間で稼働開始できましたもしもっと時間が必要な場合は、その理由をお伝えします。

認識

AhaSlidesは成長中の企業であり、固定された、公表済みの報酬プログラムは実施していません。報告内容が有効かつ独創的で、責任ある情報開示がなされている場合、当社は独自の判断で、感謝の意を表すためのささやかな謝礼や、公的な功績の公表を行うことがあります。

重複レポート。 複数の人が同じ問題を報告している場合、 初めて再現可能な報告を受け取りました 報奨金の対象となるのは、その報告者のみです。同じ問題について後から報告した者も、より深刻な影響、より鮮明な再現、または影響を受けた追加の表面など、実質的に新しい情報を提供した場合、公的な評価を受ける可能性があります。

既に判明している問題点。 既に問題を認識しており、お客様からの報告が届く前に社内で記録済みの場合、ご報告いただいたことへの感謝と謝意はお伝えしますが、報酬の対象とはなりません。重複報告と同様に、お客様の報告に重要な新情報が含まれている場合は、公開で功績を称える場合があります。

AhaSlidesの安全性を維持するためにご協力いただき、いつも感謝しております。