脆弱性の報告

報告の方法

1. [email protected]にメールを送ってください。英語またはロシア語でお書きください。
2. 問題の内容、影響を受けるバージョン、再現手順を記載してください。概念実証（PoC）があると助かります。
3. 他人の個人データは含めないでください。また、自分が所有していないサーバーに対してテストを行わないでください。

報告後の流れ

1. 3営業日以内に報告の受領を確認します。
2. 内容を評価し、進捗をお知らせし、公開日についてあなたと合意します。
3. 新しいリリースで修正を提供し、変更履歴に記載します。ご希望があればお名前も記載します。

対象範囲

• WardPaneのパネルとそのインストーラー、rootヘルパー、サイトのサンドボックス
• 保護機能：本来通過すべきでないチェックをリクエストが回避できてしまうもの
• インストールスクリプトとそのチェックサム確認
• wardpane.comとダウンロードサービス

対象範囲外

• 任意のサーバーに対する大容量のDDoS攻撃
• 影響が実証されていない自動スキャナーによる報告
• WardPaneでホスティングされているサイトの問題のうち、WardPaneが原因ではないもの