Security

セキュリティ規約

Redtune.JP の通信、公開範囲、データ保護、脆弱性報告に関する方針です。

通信と公開範囲

本サイトはHTTPSで提供し、公開表示に必要な静的ファイル、検索データ、集計データだけを公開領域へ配置します。管理用の認証情報、APIキー、秘密鍵、内部ログ、作業ファイルを公開領域へ置かず、公開物は許可された一覧と完全性検証にもとづいて配信します。

安全な運用

入力検証、最小権限、公開領域と運用領域の分離、更新時の原子的な切り替え、失敗時の安全な停止、監査ログ、依存関係と権限の確認を重視します。公開データの欠損や世代不一致も、表示上の問題だけでなく完全性の問題として扱います。

脆弱性・問題報告

セキュリティ上の懸念、公開すべきでないファイル、権限誤り、データ漏えいの疑いを見つけた場合は、対象URL、影響、再現に必要な最小限の手順を添えて お問い合わせ からご連絡ください。個人情報、秘密情報、第三者データは本文へ貼り付けないでください。

報告時のお願い

事前の許可なく、データの取得・変更・削除、サービス妨害、負荷試験、認証回避、第三者アカウントへのアクセス、脆弱性の公開を行わないでください。報告内容を確認し、影響と優先度に応じて対応しますが、報奨、回答期限、個別の対応結果は保証しません。