セキュリティ問題の報告

パラメータ

• Acquiaまたはその顧客のデータにアクセス、破壊、または悪影響を与える行為は一切行わないでください。
• 自動スキャナーを使用しないでください。（自動スキャナーの使用は調査対象となり、IPアドレスがブロックされる可能性があります。）
• 研究中にプライバシー侵害やAcquiaのサービスの中断または品質低下を避けるよう善意の努力を行ってください。（例：サービス拒否攻撃）
• Acquiaの従業員、オフィス、またはデータセンターに対して物理的または電子的な攻撃を行わないでください。
• Acquiaがお客様のレポートを調査し、必要な修正措置を実行するための合理的な時間を確保してください。
• 法律に違反したり、既存の契約に違反したりしないでください。

対象外項目

• 表示されるサーバーソフトウェアのバナーやその他のバージョン情報
• 詳細なエラーメッセージ
• HTTPセキュリティヘッダーの不備（例：X-Frame-Options）
• SPFレコードの不備または不正確な設定
• 匿名ユーザーが利用可能なフォームのCSRF脆弱性
• ユーザー名・メールアドレスの列挙
• 公開されている既知ファイルの開示（例：robots.txt）

研究者の皆様がこれらのパラメーターを遵守される限り、Acquiaは法的措置を取ることはございません。Acquiaは、実証済みかつ十分な重要度を持つ問題を報告した研究者の方のみにクレジットを付与する権利を留保いたします。