Version 1.0 · Effective 18 September 2026
これは便宜のための翻訳です。相違がある場合は英語版が優先します: English.
security@nerds.boutique 宛てに、問題を再現できるだけの詳細を添えてメールしてください。リクエスト、レスポンス、そして本来どうなるべきだと考えたか。短い画面録画は長い説明に勝ります。
3営業日以内に回答します。受領通知ではなく、実際の回答です。報告が有効であれば、それについて何をしているか、そして修正が完了したときにお知らせします。
必要以上に踏み込まないでください。1件のレコードで十分な証拠です。できることを示すために他人のデータをダウンロードするのは研究ではなく、それは私たちの回答を変えます。
誠実にこのページに従う限り、私たちはあなたを訴追せず、通報せず、あなたのテストを許可されたものとして扱います。これらの規則の範囲内にとどまった調査について第三者が請求を行った場合、私たちはあなたのためにその旨を述べます。
誠実とは、自分のアカウント、自分のデータを使うこと、サービス妨害を行わないこと、論点を証明するのに必要な範囲を超えて他人の情報にアクセスしようとしないこと、そして公表する前に私たちが問題を修正する時間を与えることです。
このウェブサイト、esim-be.nerds.boutique にある当社の API、および当社のモバイルアプリです。供給業者のシステムの問題は彼らのものですが、それでもお知らせください。私たちが伝え、追跡します。
サービス妨害および負荷テスト、当社の従業員や顧客に対するソーシャルエンジニアリング、物理的アクセス、そして実証された影響のないスキャナー出力だけの報告です。ベストプラクティスのヘッダーが欠けていること自体は脆弱性ではありません。それによって誰が何をできるのかを示してください。
現在、報告に対する支払いは行っていません。運営していない制度をほのめかすより、はっきりそう言うほうがよいと考えます。私たちが約束するのは、本当の回答、修正、そしてご希望であればこのページへのあなたの名前の掲載です。