これは参考のための翻訳です。適用されるのは英語版とフランス語版です。 English · Français
セキュリティ上の問題を見つけたら、まず当方にお知らせください
Obleevoは無料で、小規模な運営者が運営しています。セキュリティを回避する方法を見つけた場合に、どう知らせればよいか、何をどのようにテストしてよいか、そして当方が何を約束するかを、このページにまとめています。
1. 報告の方法
security@obleevo.comまで、フランス語または英語でご連絡ください。
見つけた内容とその場所、新しいブラウザーから再現する手順、攻撃者がそれによって何を得られるか（どのような条件で）、使用したブラウザーとOS、ステータスページに表示されているバージョン、そして謝辞への掲載を希望するかどうかと、希望する場合の名前を書いてください。
送信に特別な準備は要りません。探すべき暗号鍵はなく、普通のメールで構いません。他人のデータは含めないでください。報告に必要なのは証拠であり、サンプルではありません。
2. 対象範囲
obleevo.comのアプリ、それを動かすサーバー、そしてturn.obleevo.comのリレーです。
特に重要なのは、参加者間のエンドツーエンド暗号化、参加者同士がルームの秘密を共有していることを互いに示すルーム証明、そしてファイルを提供する前に検査するファイルスキャナーです。
Obleevo保管庫：ブラウザー内での暗号化、保管庫のページ、オフラインオープナー、そしてそれらが実装する.obleevoファイル形式。パスフレーズなしで保管庫を開く方法、変更が拒否されないように保管庫を改変する方法、形式が明かすとしている以上の情報を保管庫ファイルから得る方法は、まさに当方が知りたいものです。
3. 対象外
- サービス妨害（DoS）、およびあらゆる種類の負荷テストやストレステスト。
- スパム、ソーシャルエンジニアリング、物理的な攻撃。
- Cloudflareなどの第三者のサービス、およびブラウザー自体。それらの欠陥は各提供元が修正すべきものですが、当方で回避できる形でObleevoに影響する場合は、ぜひお知らせください。
- 実際の影響を示していない、自動スキャナーによる報告。
4. ルール
テストは自分が管理するルームと端末だけで行ってください。自分でルームを開き、自分のブラウザーから参加し、そのルームを攻撃してください。
他人のデータには決してアクセスせず、保持もしないでください。誤って到達した場合は、そこで止め、それ以上は見ず、手元のものを削除して、当方にお知らせください。
何かを見つけたら、すぐに止めて報告してください。ひとつの欠陥を使って次の欠陥を探さないでください。
公表する前に、報告から90日の猶予をください。修正がまず全員に届くようにするためです。それより早く修正できた場合は、より早い日付で合意できます。
恐喝は認めません。支払いの要求や、支払わなければ公表するという脅しを伴う報告は研究ではなく、このページの対象にはなりません。
5. 当方の約束
報告の受領を7日以内にお知らせし、その後も解決まで状況をお伝えします。再現できたかどうか、どう対処しているか、修正がいつ公開されるかをお知らせします。
ご希望があれば、修正の公開後、お好きな名前でこのページに謝辞を掲載します。
報奨金はありません。Obleevoは小規模な運営者による無料のサービスで、報奨金の予算はありません。作業を終えてから知ることにならないよう、最初にはっきりお伝えしておきます。
6. 善意の研究の保護
上記のルールに従って善意で行われた研究に対して、当方が民事上または刑事上の法的措置をとることはありません。これは利用規約の第16条と同じ約束です。
当方が約束できるのは当方自身についてだけです。Cloudflare、当方のホスティング事業者、あなたのインターネット接続事業者、その他の第三者はこのページに拘束されません。自分のルームと端末にとどめるべき理由がここにもあります。
脅威モデルObleevoが防げるもの、防げないもの 政府機関、企業、防衛機関の方へ導入のご相談はこちら最終確認日:
Obleevoについて · 導入のご相談 · チュートリアル · Obleevoを選ぶ理由 · よくある質問 · 利用規約 · プライバシー · アクセシビリティ · Cookie · 脅威モデル · セキュリティ監査 · 保管庫の形式 · お問い合わせ · 新着情報
ObleevoはThe House of Brendrofが開発しています。無料で使えるプロプライエタリソフトウェアです。