← Mutteに戻る

セキュリティ報告

弱点を見つけましたか?
非公開で教えてください。

人やデータを危険にさらさず、疑われる脆弱性を調べられるようご協力ください。

非公開の報告を始める。

公開リポジトリmutte-me/mutte-clientの、GitHubの非公開脆弱性報告機能をお使いください。GitHubへのログインが必要です。報告とその後のやりとりは、非公開の報告窓口内で行います。

影響を受けるバージョン、想定される影響、再現手順を含めてください。例には架空のデータを使い、認証情報、秘密鍵、アクセストークン、実際のメッセージ、他の人の個人情報は絶対に送らないでください。

GitHubで非公開の報告を送る

メールでの非公開のご報告はこちら:contact@mutte.me

調査する時間をください。

脆弱性が疑われる場合、公開のIssueは作らないでください。詳細を公開する前に、検証と関係者で連携した修正の時間を確保できるようお願いします。Mutteには現在、バグ報奨金プログラムはありません。

Mutteはアルファ段階のソフトウェアです。セキュリティ修正の対象は、現在のmainリビジョンと最新のプレリリースのみです。古いバージョンはサポートしていません。

プロジェクトのセキュリティポリシーを読む

適切な窓口を見つける。

GitHubの「Report a vulnerability」が利用できない場合は、管理者のGitHubプロフィールから機密情報を含めずに連絡し、非公開の窓口を尋ねてください。通常の不具合はこちらへ:ヘルプページ。

security.txtを見る