本文へスキップ
Resistaa ホーム

Resistaaのパートナーに

詳しく見る
戻る
責任ある開示

セキュリティへの謝辞

セキュリティ研究者のみなさんへ、ありがとう

責任ある脆弱性の開示を通じてResistaaのセキュリティを高めてくださる、独立したセキュリティ研究者とセキュリティコミュニティのみなさんの尽力に感謝しています。ユーザーの安全を守る助けになってくださっていることを、ありがたく思っています。

プログラムの状況
公開のバグバウンティは現在行っていません
最終更新
2026年8月25日

謝辞について

現在、公開のバグバウンティのプログラムは運営していませんが、責任あるセキュリティ研究をとても大切にしています。有効な報告は、研究者の許可を得て、感謝のしるしとしてこのページに記載することがあります。

殿堂

感謝している研究者

Devansh Chauhan

HTMLインジェクションの脆弱性を報告し、責任をもって開示。Resistaaのセキュリティチームが解決しました。

2026年6月17日

Sankalp Tripathi

無料体験のサブスクリプションの仕組みと、ログイン中のパスワード変更の流れにあったビジネスロジックの脆弱性を報告し、責任をもって開示。Resistaaのセキュリティチームが解決しました。

2026年7月24日

Shubham Mali

AIの生成エンドポイントと紹介の仕組みにあった、レート制限と紹介の悪用に関する脆弱性を報告し、責任をもって開示。Resistaaのセキュリティチームが解決しました。

2026年8月3日

Tippagalla Jaswanth

アカウント削除の際の再認証の欠如と、パスワード再設定のあとに有効なセッションが無効にならないセッション管理の脆弱性を報告し、責任をもって開示。どちらもResistaaのセキュリティチームが解決しました。

2026年8月24日

Immadisetty Kiran Kumar

メールアドレスの照会エンドポイントにあったアカウント列挙の脆弱性を報告し、責任をもって開示。Resistaaのセキュリティチームが解決しました。

2026年8月25日

責任ある開示

Resistaaにセキュリティの脆弱性を見つけたと思われる場合は、責任をもって報告してください。セキュリティチームが再現して調べられるよう、十分な技術的な詳細と概念実証を含めてください。ユーザーのデータへのアクセス、サービスの妨害、確認に必要な範囲を超える脆弱性の悪用はしないでください。

セキュリティチームへの連絡

責任ある開示の報告はこちらへ： hello@maisongr.com

Resistaaのセキュリティの向上を手伝ってくださるすべての方に、心から感謝します。みなさんの尽力が、このプラットフォームを誰にとってもより安全にしています。