脆弱性報告ポリシー

脆弱性の安全な報告を歓迎します。対象範囲、報告手順、セーフハーバー、対応SLOを示します。

対象範囲

mintor.dev ドメイン配下のWeb/APIおよび公式アプリケーション。

報告方法

• 窓口: お問い合わせ
• 再現手順、影響度、想定攻撃シナリオ、スクリーンショット/PoCを可能な範囲でご提供ください。

セーフハーバー

善意の調査と負荷・利用者被害を伴わない検証に限り、当社は法的措置を行いません（データの閲覧・改変・破壊は禁止）。

対応の目安

• 受領確認: 原則3営業日以内
• 初動評価: 7営業日以内
• 修正/公開: 重要度に応じて順次