ドキュメント

Frame Localizerのセキュリティポリシーとプライベートな脆弱性報告機能。

このページでは、セキュリティ問題の報告方法、報告対象範囲、および報告内容の審査と処理方法について説明します。

セキュリティレポート

フレームローカライザーのセキュリティポリシー

最終更新: March 18, 2026

英語の原文を表示. このポリシー文書は現在英語で表示されていますが、改訂版のローカライズ版が準備中です。

1. Reporting

Security issues should be reported privately through the designated reporting channel.

Please do not disclose vulnerabilities publicly before they are resolved.

2. Scope

The following areas are in scope for responsible disclosure.

  • the Frame Localizer plugin
  • the hosted backend service
  • service-related data handling

3. Out of Scope

The following are not considered in scope for this policy.

  • third-party services not operated by Frame Localizer
  • external platform vulnerabilities

4. Handling Process

Reported issues are reviewed, prioritized, and addressed based on severity and impact.

We may coordinate disclosure after a fix has been deployed.

5. Submission Guidance

Private reports should include enough context for review.

For now, direct reports and follow-up questions to nowonly0816@gmail.com.

  • description of the issue
  • reproduction steps
  • impact assessment
  • additional details or proof of concept when available
非公開レポート

セキュリティレポートを提出する

このフォームからの報告は、非公開のセキュリティ審査キューにのみ送られます。

このフォームからの送信内容は非公開であり、管理者による審査キューにのみ送られます。