セキュリティの問題を見つけましたか?

ありがとうございます。誰かが危険にさらされる前に修正できるよう、まずは非公開でお知らせください。

報告の方法

見つけた内容、再現方法、影響するアプリのバージョンまたはサービスの部分をメールでお知らせください。スクリーンショットや短い動画があると助かります。

ほかの人の個人データは含めないでください。また、自分のものではない保管庫や共有でテストしないでください。

私たちのお約束

  • 5営業日以内に返信し、修正されるまで状況をお知らせします。
  • 深刻な問題はできるだけ早く修正し、安全のために重要なアップデートのときは、ユーザーにはっきりとお伝えします。
  • このガイドラインの範囲内で誠実に行われた調査に対して、法的措置をとることはありません。
  • ご了承いただければ、修正が公開されたあと、このページでお名前を挙げて感謝をお伝えします。

対象範囲

  • Vault This の Android アプリ(および公開後の iPhone アプリ)。
  • 当社の共有サーバー(vaultthis-relay.vaultthis.workers.dev)。
  • このウェブサイト(ユーザーを危険にさらす可能性のあるもの)。

対象外

  • すでに乗っ取られた、または root 化されたスマホを必要とする攻撃、またはロック解除されて開いている保管庫への物理的なアクセスを必要とする攻撃。
  • サービス妨害、スパム、当社のスタッフやユーザーに対するソーシャルエンジニアリング。
  • Google Play、Google Drive、Cloudflare、Android 自体の問題(それぞれの提供元に報告してください)。

Vault This の仕組み

設計についてはファイルを守る仕組みで説明しています。研究者の方には、さらに詳しい情報を喜んでお伝えします。

謝辞

まだ報告はありません。あなたが最初の一人になるかもしれません。