セキュリティ上の問題を報告する

Fastly のサービスにおける潜在的なセキュリティの脆弱性調査と報告

Fastly は、自社ネットワークとお客様のセキュリティを重要視し、大規模なセキュリティコミュニティを積極的にサポートしています。また、独立したセキュリティ調査と責任ある開示に努めています。

Fastly のネットワークにおける潜在的なセキュリティの脆弱性調査と報告には、以下のガイドラインが適用されます。

セキュリティ評価を実施する上の必須条件

*.fastly.com のドメインに限定する : ( https://www.fastly.com、https://manage.fastly.com、https://docs.fastly.com)
*.fastly.net を含む他の Fastly ドメインで実施しない
Fastly 以外のドメインでは実施しない
Fastly のサービスの可用性を損なわない
Fastly のお客様のセキュリティやプライバシー、および Fastly のネットワーク上のデータを侵害しない
非破壊的なテストを使用する
ソーシャルエンジニアリングや物理的セキュリティ管理の評価を含まない

セキュリティ評価の結果は、「Potential Security Vulnerability (潜在的なセキュリティの脆弱性)」という件名でサポートチケットを作成して報告してください。サポートチケットを作成する際は、以下の詳細情報を必ず提供してください。

その他

Fastly の対応

2営業日以内に最初のセキュリティ評価報告の受信確認をするよう努めます
報告された脆弱性を再現した上で確認します
確認された脆弱性については、パッチ適用と公開に向けた適切なスケジュールを迅速に明示します
確認およびパッチ適用が行われた脆弱性を最初に報告いただいた方へ、感謝の印として Fastly T シャツを差し上げます (T シャツの贈呈は報告者1名対して1回限りとなりますが、ぜひ継続的にご報告ください)
セキュリティ評価の実施および報告に関するすべてのガイドラインに準拠し、かつ脆弱性の再現に関する Fastly の合理的な支援要請に全面的に協力いただいた報告者に対して、法的措置を取ることはありません

本サービスの健全性またはパフォーマンスを妨げるようなセキュリティテストや調査は、Fastly の利用規定に違反します。評価活動が他のお客様や Fastly ネットワークに悪影響が及ぶことを回避するため、Fastly から連絡があった場合には直ちに返答してください。

アカウントを作成してすぐにご利用いただけます。また、いつでもお気軽にお問い合わせください。