脆弱性の開示

Point11は、本番環境を対象とする責任あるセキュリティ調査を歓迎します。脆弱性を発見した場合は、ぜひお知らせください。当社のセキュリティへの取り組みもご覧ください。

対象範囲

• point11.ai、マーケティングサイト
• point11.ai/app、認証済みユーザー向けの製品画面
• point11.ai/agents、エージェント配信およびウィジェットAPI
• point11.ai/industries/retail/demoおよびpoint11.ai/industries/government/demo（顧客所有ドメインの対象範囲は個別に定めます）
• point11.ai/api/v1、公開API（割り当てられている場合）

対象外

• サービス拒否攻撃（大量トラフィック、リソース枯渇）
• スパム、ソーシャルエンジニアリング、物理的侵入
• 実際に悪用できる手法を伴わない、静的ページやマーケティング画面のセキュリティヘッダーの欠落
• 古いブラウザー、当社が管理していない第三者SaaSの脆弱性
• 人による影響の検証を伴わない、自動スキャナーの報告

セーフハーバー

誠実に行動し、本ポリシーを守り、問題の実証に必要な範囲を超えてデータにアクセスせず、公開前に合理的な修正期間を当社に与える研究者に対し、当社が法的措置を取ることはありません。

報告方法

明確な件名、再現手順、影響を添えて、support@point11.aiにメールをお送りください。報告の受領を速やかにお知らせし、重大度に応じて修正の優先順位を決めます。有効な発見を報告し、氏名等の公開に同意した研究者は、このページで紹介します。