脆弱性の報告

報告方法

mediastarkang@gmail.com 宛てに、概要、再現手順または最小限のPoC、想定される影響をお送りください。セキュリティ問題をGitHubの公開Issueに投稿しないでください。

対象範囲

対象：phpsafe.cloudとPHP Safe Guardのソースコード（Shieldの回避を含む）。対象外：サービス妨害、スパム、ソーシャルエンジニアリング、影響が実証されていない自動スキャナーの結果。

私たちの約束

72時間以内に返信し、修正中は進捗をお知らせし、ご希望があればリリースノートでお名前を掲載します。本ポリシーに沿った善意の調査に対して法的措置は取りません。

お願い

他人のデータへのアクセスや変更、サービスへの支障は避け、公開前に修正の時間（通常最大90日）をください。

標準形式

連絡先は標準形式で /.well-known/security.txt にも公開しています。