責任ある開示

報告対象

認証、認可、Telegram 連携、Stripe フロー、webhook、データ露出、なりすまし制御、アカウント安全性、不正防止ロジックの疑わしい脆弱性を報告してください。

Metricgram に関連する不審なアカウント活動、予期しないアクセス、フィッシング試行、露出したシークレットも報告できます。

含める内容

• 概要 影響を受ける領域、リスク、想定される影響を説明してください。
• 手順 可能であれば、明確な再現手順、影響 URL、スクリーンショット、ログ、リクエスト ID を含めてください。
• 範囲 問題が自分のアカウント、テスト用ワークスペース、Telegram グループ、決済、または別ユーザーに影響するかを記載してください。

調査の境界

自分に属さないデータへアクセス、変更、削除、エクスポート、共有しないでください。サービス低下、破壊的テスト、支払い回避、許可のない Telegram グループ操作を行わないでください。

見るべきでないデータに遭遇した場合はテストを止め、調査に必要な最小限の詳細を報告してください。

報告先

セキュリティ上重要な報告は info@metricgram.com に送信してください。件名は セキュリティ報告 や 脆弱性報告 など明確にしてください。