Jurin AIのセキュリティ
お問い合わせ
責任ある開示プログラム

強固なセキュリティの維持にご協力ください

当社はセキュリティを重視しています。当社のシステムに脆弱性を発見された場合は、ぜひお知らせください。有効なレポートに対しては、深刻度と影響度に応じて報酬をお支払いします。
セキュリティリサーチャーの皆様へ
報奨金ティア
確認された脆弱性には、当社のシステム、ユーザー、データに対する潜在的な影響度に基づいて報酬が支払われます。レポートは再現可能であり、問題を検証するための明確な手順が含まれている必要があります。
低い深刻度
約200ドル
有効なレポート1件あたりの報酬（USD）
軽微なセキュリティ上の見落とし
軽微な設定ミス、影響の小さい情報漏洩、または悪用するために特殊な条件が必要でリスクが限定的な問題。
中程度の深刻度
約1,000ドル
有効なレポート1件あたりの報酬（USD）
セキュリティ上の欠陥
現実的な条件下で悪用される可能性のある脆弱性（例：認可バイパス、権限昇格、中程度のデータ漏洩など）。
高リスク
約2,000ドル
有効なレポート1件あたりの報酬（USD）
重大な脆弱性
リモートコード実行、認証バイパス、大規模なデータ漏洩、または当社のインフラ全体にシステム的な影響を及ぼす脆弱性。
報告プロセス
仕組み
発見から報酬の支払いまで、シンプルで研究者に優しいプロセスです。すべての報告を精査し、72時間以内の回答を目指しています。
01.
発見
Jurin AIのシステムまたはサービスにおける潜在的な脆弱性を特定してください。
02.
報告
詳細、再現手順、影響評価を明記の上、メールにてご連絡ください。
security@jurin.ai ↗
03.
審査
当社のセキュリティチームが報告内容を検証し、72時間以内に深刻度を確認します。
04.
報奨金
有効と確認された報告については、ガイドラインに基づき、迅速かつ公正に報奨金をお支払いします。
当社のお約束

すべての報告に対し、72時間以内に回答いたします。

security@jurin.ai ↗
迅速な対応
$2,000
重大な脆弱性に対する最大報奨金額。
確認後7日以内に支払い
対象範囲
報奨金の対象
当社のシステム、ユーザー、またはデータに重大なリスクをもたらす、再現可能な脆弱性。報告には、再現手順、該当する場合は概念実証（PoC）、および影響度の評価を明記してください。当社は量よりも質を重視します。
対象外
対象外となるもの
ソーシャルエンジニアリング、物理的攻撃、サービス拒否攻撃（DoS）、すでに当社チームが把握している問題、当社の管理外にあるサードパーティサービスの脆弱性、および手動検証を伴わない自動スキャンツールのみによる報告。
脆弱性の報告はこちら
お問い合わせ
提出をもって、当社の責任ある開示ガイドラインに同意したものとみなされます。