セキュリティ
このウェブサイトや私のアプリでセキュリティ上の問題を見つけたら、ぜひ教えてください。まず私に知らせていただけると、とても助かります。
問題を報告する
件名に「Security」と書いてcontact@camdenburke.co.ukまでメールしてください。ページのアドレスまたはアプリ、行った操作、起きたこと、想定される影響をお知らせください。同じ情報はsecurity.txtにも記載しています。
- 5営業日以内に返信し、修正が完了するまで状況をお知らせします。
- ご希望があれば、修正後にお名前を掲載します。報奨金プログラムはありません。
- これらのルールに従って善意で行われた調査に対して、法的措置を取ることはありません。
お願いしたいこと
- 他の人のデータにアクセスしたり、変更したり、保存したりしないでください。見えてしまった場合は、すぐに中止して私に知らせてください。
- サイトの運用を妨げたり、自動スキャナーを大量に使ったり、私や他の誰かに対してソーシャルエンジニアリングを試みたりしないでください。
- 公開する前に、問題を修正するための妥当な時間をください。90日が目安です。
サイトの作り
- Cloudflareから、HTTPSのみで配信される静的ページ。サードパーティのスクリプト、トラッカー、フォントは使っていません。
- インラインスクリプトをブロックする厳格なContent Security Policyと、一般的な保護用ヘッダー。
- 数少ないフォームとカウンターは、リクエストのサイズと頻度を制限し、IPアドレスを保存しない小さなWorkerで動いています。
- 非公開のダウンロードには、期限付きの署名付きリンクを使っています。