セキュリティポリシー / Security Policy

最終改定 / Last revised: 2026-08-25

脆弱性の報告 / Reporting a vulnerability

脆弱性の疑いは y0.ag0u3@gmail.com へ非公開で報告してください。未修正の脆弱性を公開 GitHub Issue に投稿しないでください。

Please report suspected vulnerabilities privately to y0.ag0u3@gmail.com. Do not open a public GitHub Issue for an unpatched vulnerability.

影響を受ける URL またはコンポーネント、再現手順、想定される影響、個人データや秘密を含まない証跡を記載してください。最初の報告に資格情報、アクセストークン、秘密鍵、個人データ、本番データを含めないでください。

Include the affected URL or component, reproduction steps, expected impact, and supporting evidence that does not contain personal data or secrets. Do not include credentials, access tokens, private keys, personal data, or production data in the initial report.

応答目安 / Response targets

• 受領確認 / Acknowledgement: 3 営業日以内 / within 3 business days
• 初期評価 / Initial assessment: 7 営業日以内 / within 7 business days
• 対応中の状況更新 / Status updates: 少なくとも 14 日ごと / at least every 14 days

これは応答目安であり、期間内の修正を保証するものではありません。対応時期は深刻度、悪用可能性、サービス提供者への依存関係により変わります。

These are response targets, not a guarantee that a fix will be available within those periods. Remediation timing depends on severity, exploitability, and dependencies on service providers.

対象範囲 / Scope

www.memobog.net の公開 Memolog サイトと API が対象です。第三者プラットフォームとサービスには各提供者のセキュリティポリシーが適用されますが、Memolog の設定または連携に起因する問題は報告対象です。

The policy covers the public Memolog site and APIs under www.memobog.net. Third-party platforms and services are governed by their own security policies, but reports showing a Memolog configuration or integration issue are welcome.

サービス拒否、破壊的テスト、ソーシャルエンジニアリング、資格情報への攻撃、大量の自動スキャン、自分が所有しないデータへのアクセスは禁止します。個人データ、資格情報、進行中の侵害を発見した場合は、テストを停止して直ちに報告してください。

Do not perform denial-of-service testing, destructive testing, social engineering, credential attacks, automated high-volume scanning, or access data that is not your own. Stop testing and report immediately if you encounter personal data, credentials, or evidence of active compromise.

公開 / Disclosure

公開前に、調査と修正のための合理的な期間を設けてください。公開時期は同じメール経路で調整します。

Allow reasonable time for investigation and remediation before public disclosure. Disclosure timing will be coordinated through the same e-mail channel.