セキュリティポリシー

1. 脆弱性の報告先

[email protected]

次のことを書いていただけると調査が早くなります。

• アプリ名とバージョン（わかれば）
• 再現の手順
• 想定される影響（誰が、何を見たり変えたりできるか）

受け取りの連絡は2営業日以内にお送りします。日本語と英語に対応します。

2. 調べるときのお願い

• ご自身が管理する Atlassian サイトで確認してください。
• 他の利用者のデータを見たり、変えたり、持ち出したりしないでください。
• 大量のリクエストでサービスを止める試験はしないでください。

この範囲で善意から行われた調査と報告について、報告者に法的な措置をとることはありません。報奨金の制度はありません。

3. 修正の期限

深刻度は CVSS で判定し、Atlassian の Security Bug Fix Policy for Marketplace apps が定める期限までに修正版を出します。

お客様のデータに影響する脆弱性やインシデントがあった場合は、影響を受けるお客様と Atlassian に、わかった時点で速やかにお知らせします。

4. アプリのつくり

• すべてのアプリは Atlassian Forge で動きます。データは Forge のストレージに保存され、Atlassian の外には出ません。
• アプリは Atlassian 以外のサーバーに通信しません。
• 権限（スコープ）は機能に必要なものだけを求めます。アプリごとの権限と保存するデータは、各アプリのページとプライバシーポリシーに載せています。
• 依存パッケージの既知の脆弱性を確認し、見つかったものは修正しています。

5. お問い合わせ

セキュリティ以外のご質問はサポートへお願いします。