MUGSHOT セキュリティポリシー

対象

MUGSHOT は現在 macOS のプレビュー候補段階です。Windows、iOS、Android およびストア版は公開サポート対象ではありません。公開候補に関する認証回避、意図しない外部送信、署名・配布物の改ざん、権限の不正利用その他の脆弱性の疑いを受け付けます。

非公開で報告する

未修正の問題を公開 Issue、SNS、ntfy トピック等へ投稿しないでください。yamamoto@mizukichilab.com へ、件名を MUGSHOT security report として送信してください。

次の情報を、必要最小限で含めてください。

• 影響を受けるバージョン、入手元、OS と端末
• 想定される影響と再現条件
• 安全な最小限の再現手順または概念実証
• 連絡可能なメールアドレス

実パスコード、ntfy トピック、証拠写真、署名鍵、個人情報、他人の端末データは送らないでください。 機微な添付が必要と思われる場合は、最初に概要だけを送り、暗号化された受渡方法について合意してください。

対応と協調的開示

受領確認は 3 営業日以内、初期評価は 7 営業日以内、進捗連絡は少なくとも 14 日ごとを目標とします。これらは保証ではありません。影響を確認し、必要な資格情報の失効、修正、テストおよび新バージョンの配布を行った後、利用者が更新する合理的な期間を確保して開示を調整します。希望する報告者には、適法かつ誠実な調査であることを前提にクレジットを提示します。

一般サポート

設定、互換性、誤検知または機能要望は脆弱性報告ではありません。サポートページからお問い合わせください。