セキュリティ

脆弱性開示ポリシー

Silicon Network にセキュリティ上の問題を見つけられましたか。ぜひお知らせください。このページでは、報告の方法、調査中にお願いしたいこと、私たちからお約束することを説明します。

最終更新: 2026年10月28日

報告の方法

見つけた内容、場所、再現手順、攻撃者にできることを書いて、security@siliconnetwork.io にメールでお送りください。英語、ドイツ語、スペイン語でも構いません。同じ連絡先は security.txt にも記載しています。

セキュリティ上の問題は、修正されるまで公開の Issue、チャット、SNS に投稿しないでください。

対象範囲

• www.siliconnetwork.io のウェブサイトとダッシュボード
• api.siliconnetwork.io の API と relay.siliconnetwork.io のリレー
• ダッシュボードと API を支えるコントロールプレーン
• ご自身が所有する Mac 上の Silicon Network エンジンとノードソフトウェア

対象外

• サービス拒否攻撃、負荷テスト、大量リクエストのテスト
• ソーシャルエンジニアリング、フィッシング、物理的な攻撃
• 他社が運用していて当社が利用しているサービス(ホスティング、決済、サインインなど)。それらは各社に報告してください
• 他のお客様のアカウントとデータ、および他のオペレーターが運用する Mac
• 影響が示されていないスキャナーの出力

お願いしたいこと

• ご自身のアカウント、キー、マシン、または使用の許可を得ているものだけでテストしてください
• 問題を示すのに必要な範囲を超えてデータにアクセスしないでください。報告したあとは、そのデータを削除してください
• 他の方のためにサービスを遅くしたり、壊したりしないでください
• 当社のチームやユーザーに対してソーシャルエンジニアリングを行わないでください
• 他の人に知らせる前に、問題を修正するための妥当な時間をください

私たちがお約束すること

• 3営業日以内に報告を受け付けたことをお知らせするよう努めます
• 調査と修正の間、状況をお知らせします
• 修正できたらお知らせします
• ご希望があればリリースノートでお名前を紹介し、ご希望でなければお名前を載せません

報酬

現在、報奨金付きのバグバウンティプログラムはありません。報告はすべて歓迎します。ご希望があれば、公の場でお礼を申し上げます。

誠実な行動

このポリシーに従い、誠実に行動された場合は、その調査を許可されたものとみなし、それを理由に法的措置をとることはありません。

これは当社の意図の表明であり、法的助言ではありません。対象は Silicon Network のみで、他のお客様、オペレーター、当社が利用するプロバイダーなど、他の方の権利を放棄させることはできません。許可されているかどうか迷う場合は、先にお問い合わせください。