最終更新日：2026年11月6日
この翻訳は参考のためのものです。内容に相違がある場合は英語版が優先します。
脆弱性を報告する
見つけた内容と再現手順を添えて、security.txt に記載のアドレスへご連絡ください。テストはご自身のアカウントだけで行い、他のお客様のデータやその訪問者に対しては決して行わないでください。報告には他のどのメッセージよりも先に返信します。
修正までの期間
各脆弱性は、お客様のデータとサービスに与えうる影響で評価し、確認した時点から次の期間内に本番環境で修正します。お客様からの報告でも、当社のチェックで見つけたものでも同じです。当社のコードとすべての依存関係は毎週自動で監査しています。
| 深刻度 | 修正期限 |
|---|---|
| 緊急 | 7日以内 |
| 高 | 14日以内 |
| 中・低 | 30日以内 |
当社が守るもの、お客様が守るもの
| Korzen | お客様 |
|---|---|
| 判定するエンジンと、それが保持するデータ | API key を秘密にし、お客様のサーバーにのみ置くこと |
| 暗号化したバックアップと、すべての接続での TLS | クラスごとのアクションを選び、monitor モードから始めること |
| 可用性（当社のステータスページで公開） | SDK を最新に保つこと |
| Fail-open：エラーやタイムアウト時は訪問者を通すこと | お客様のサインアップやチェックアウトが bot をどう扱うか（ブロック、チャレンジ、メール確認） |