当社のお約束
当社は最も深刻な問題から優先して修正します。修正が完了した際にお知らせし、詳細を公開できる時期について合意いたします。
報告の方法
メール宛先：security@adverant.ai。以下の内容を含めてください：
- 発見した内容とその場所（URL、製品領域、またはコンポーネント）
- 再現手順（概念実証コードやスクリーンショットがあれば添付）
- 攻撃者がそれを悪用して何ができるかについての見解
- 連絡先、および謝辞（クレジット）の掲載を希望されるかどうか。
可能な限り英語でご記入ください。短い報告を複数いただくよりも、1つの明確な報告にまとめていただく方が有益です。調査の過程で目にした個人データは含めず、その状況を文章で説明してください。
対象範囲
- Adverantが運営するadverant.aiおよびそのサブドメイン
- 当社のEUクラウドで運用されているAdverant Nexus（AIスイッチボード、サインイン、オープンレコード検証ツールを含む）
- 実行ライセンスをお持ちのNexusソフトウェア、インストーラー、およびアップデートパッケージ。
対象外：当社スタッフに対する攻撃（フィッシング、ソーシャルエンジニアリング）、物理的な攻撃、サービス拒否（DoS）攻撃、すでに侵害されたデバイスを前提とする発見事項、および実際の影響が実証されていない自動スキャナーからの報告。お客様ご自身の環境にあるインストールは、そのお客様に帰属します。そこでの問題については、当社だけでなく該当するお客様にもご報告ください。
テストのルール
- ご自身のアカウントとデータ、またはテスト用に提供されたもののみを使用してください。
- 問題を証明するために必要最小限の操作にとどめてください。他者のデータに到達した時点で直ちに作業を中止し、当社にご連絡ください。
- データの変更や削除、サービスの低下を招く行為、または必要以上に長くアクセスを維持することは行わないでください。
- 公開日について当社と合意するまで、詳細は非公開にしてください。
セーフハーバー
誠意をもって行動し、これらのルールを遵守していただける場合、当社はその調査を承認されたものとして扱います。当社がそれに関して法的措置を講じたり当局に通報したりすることはなく、万が一第三者がそうした場合には、当社の許可を得て行動したことを明確にします。ただし、これらのルールでは承認し得ない形で法律に違反する行為は対象外となります。
情報公開
当社は、修正を必要とするすべての方が利用できるようになってから、詳細を公開することを基本としています。公開の時期についてはご報告者様と合意のうえで決定し、お客様を保護するために必要な期間を超えて公表を控えるよう求めることはありません。意見が一致しない場合は、その理由をご説明します。
お客様の場合
ご契約のインシデント対応計画に沿って対応できるよう、疑わしいインシデントについては契約書に記載のセキュリティ連絡先、またはNexus内のサポートを通じてご報告ください。当社のデータ保護の方法および準拠している規則については、こちらをご覧ください：トラストセンター.