セキュリティポリシーと脆弱性開示

最終更新日: 2026年6月9日

Pathbreak はセキュリティツールを開発しており、当社自身のプラットフォームにも、ほかに求めるのと同じ基準を課しています。当社は、お客様とインフラストラクチャの安全を守るのに役立つ、セキュリティ研究者からの報告を歓迎します。本ページでは、脆弱性の報告方法と、報告いただいた方への当社の対応について説明します。これは、機械可読の /.well-known/security.txt ファイルを補完するものです。

報告方法

脆弱性の報告は、次の宛先までお送りください。

• メール: security@pathbreak.io
• ウェブ: pathbreak.io のお問い合わせフォーム

迅速なトリアージのため、可能な範囲で次の情報を含めてください。

• 問題とその潜在的な影響の明確な説明。
• 再現のための手順を追った手順書（概念実証、リクエストとレスポンス、またはスクリーンショット）。
• 影響を受ける URL、エンドポイント、またはコンポーネント、およびテストを実施した時刻。
• 使用したアカウントまたはテストデータ。他者のアカウントは使用しないでください。

対象範囲

対象に含まれるもの

• pathbreak.io および当社が運用するサブドメイン。
• 当社のウェブアプリケーション、API、および認証フロー。

対象外のもの

• 実証された悪用可能な影響を伴わない、自動スキャナーによる検出結果。
• サービス拒否、大量トラフィック、またはブルートフォースのテスト。
• スタッフまたはお客様に対するソーシャルエンジニアリング、フィッシング、または物理的攻撃。
• 当社が管理していない第三者のサービスおよび SaaS。
• お客様のクラウド環境全般。Pathbreak は、お客様の明示的な承認のある環境のみを評価します。お客様のテナントに対してテストを行わないでください。

実施のルール

• テストはご自身のアカウントおよびデータに対してのみ行い、ご自身のものでないデータへのアクセス、変更、破壊は決して行わないでください。
• 他者に属する個人データに遭遇した場合は、ただちにテストを中止して報告してください。
• 他の利用者の可用性やパフォーマンスを低下させる攻撃を実行しないでください。
• 公開開示の前に、当社が調査し修正するための合理的な時間を与えてください。

当社のコミットメント

• 当社は、報告を 3 営業日以内に確認します。
• 当社は、調査を進め、修正に向けて作業する間、お客様に状況をお知らせします。
• 当社は、誠実に行動し本ポリシーに従う研究者に対して、法的措置を取りません。
• お客様の許可があれば、問題が解決した際に喜んでお客様をクレジットに記載します。

対応言語

当社は、英語での報告を受け付けています。

本ポリシーに関するお問い合わせは、security@pathbreak.io までご連絡ください。