---
title: "脆弱性の報告 | VoxisLive"
description: "VoxisLive のセキュリティ上の問題を報告する方法、当社の対応のお約束、対象範囲、善意の調査に適用されるセーフハーバー条件をご案内します。"
url: https://voxislive.com/ja/security
language: "ja"
source_html: https://voxislive.com/ja/security
site: "Voxis — real-time voice translation"
og_image: https://voxislive.com/assets/og.png
generated_by: voxislive-markdown-pipeline
---

[ホーム](https://voxislive.com/ja/) · / · [トラストセンター](https://voxislive.com/ja/trust-center) · / · 脆弱性の報告

セキュリティ

# 脆弱性を報告する。

VoxisLive のセキュリティ上の問題を見つけた場合、このページで送り先、当社の対応、そしてお返しとしてお約束することをご案内します。当社は有償のバグバウンティプログラムを運営していません。これは開示ポリシーであり、守ることを前提に書いています。

## 送り先

件名に**「security」**と入れて、[support@voxislive.com](mailto:support@voxislive.com) 宛にメールしてください。同じアドレスは、このページの機械可読版である [`security.txt`](https://voxislive.com/.well-known/security.txt) にも掲載しています。

セキュリティ上の問題について、GitHub の公開 issue を立てないでください。そこにあるリポジトリは監査用に公開している読み取り専用の抜粋で、issue は送信した瞬間から誰でも読めてしまいます。

## 含めていただきたい内容

再現できる報告は、スキャナーのスコアよりもはるかに価値があります。次の情報が多いほど、修正は早く進みます。

- 何を見つけたか（1〜2文で）。
- どこで見つけたか（正確な URL、アプリのバージョン、または拡張機能のバージョン）。
- 実行した順序での再現手順。
- 攻撃者が実際に何をできるか。影響に至る経路のない発見も歓迎しますが、誇張せず正直にそう書いてください。
- 確認に役立つもの（リクエストとレスポンスの組、スクリーンショット、短い動画など）。

**他の人のデータは含めないでください。**実証コード（PoC）が他の人のアカウント、文字起こし、メールアドレスを露出させてしまう場合は、その事実を伝えてそこで止めてください。収集せず、報告にも添付しないでください。

## 当社のお約束

- **1営業日以内、遅くとも2営業日以内に受領を確認します。**営業日は月曜から金曜（UTC+3）です。これは他のすべてのサポート窓口でお約束している内容と同じです。
- **当社の見解をお伝えします。**確認済み、再現不可、または問題として認めるが修正しない、のいずれの評価も、その理由とともにお伝えします。黙ってクローズすることはありません。
- **対応中は進捗をお知らせします。**修正が出るまで連絡が途絶えることはありません。
- **ご希望であればクレジットを掲載します。**お好きな名前またはハンドル名で、このページに掲載します。匿名をご希望いただくこともできます。
- **修正されたときにお知らせします。**また、永久に秘密にしておくことはお願いしません。

お願いしたいのは一点だけです。公開する前に、問題を修正するための妥当な猶予をください。当社が目安にしているのは90日で、それより長引きそうな場合は、何も言わずに期限を過ぎさせるのではなく、ご相談させてください。

## セーフハーバー

このポリシーに従って善意で取り組んでいただいた場合、当社はお客様に対する法的措置を取らず、ホスティングプロバイダーや勤務先に対してそれを求めることもしません。お客様の調査は許可されたものとして扱い、第三者がそれについて申し立てた場合には、お客様がこのポリシーの範囲内で行動していたことを明らかにします。

「善意」とは、証拠を得た時点で手を止めたこと、自分のものではないデータにアクセス・変更・破壊しなかったこと、他の誰かに対してサービスを劣化させなかったこと、そして先に当社へ修正の機会を与えたことを指します。セーフハーバーが及ぶのは、このページが対象範囲としているものです。当社のプロバイダーのシステムには及ばず、それらを攻撃してよいという許可でもありません。

## 対象範囲

- `voxislive.com` とその各言語のサブパス、およびそこにあるアカウント、ログイン、請求のフロー。
- アプリが通信する認証・利用状況 API。
- Windows デスクトップアプリと Linux の snap。
- Chrome と Edge のブラウザ拡張機能。
- 法人向けパネル（アクセス権をお持ちの場合）。

## 対象外

これらは当社が許可できる立場にないもの、または当社が対処できる情報をもたらさないものです。

- サービス拒否、負荷テスト、実際のユーザーに対してサービスを劣化させるあらゆる行為。
- 当社のチーム、お客様、プロバイダーに対するソーシャルエンジニアリング、フィッシング、物理的なアクセスの試み。
- 当社の再委託先（サブプロセッサー）のシステム。Google、Alibaba Cloud、Polar、Resend はいずれも独自の開示プログラムを運営しており、当社は先方のインフラに対する許可を与えることができません。各社は当社の[再委託先の一覧](https://voxislive.com/ja/subprocessors)に記載しています。
- スキャナーの出力やヘッダー欠落のスコアだけで、影響が実証されていない報告。
- 攻撃経路のないベストプラクティス上の強化の不足。ご連絡は歓迎しますが、脆弱性ではなく改善として扱われることをご了承ください。
- スパム、自分のものではないアカウントへのブルートフォース、他の人のデータが関わるあらゆる行為。

## 報奨金はありません

当社は脆弱性の報告に対して報酬を支払いません。報酬を期待して何時間も費やしていただくより、はっきりそう申し上げておきたいと考えています。当社がご提供するのは、迅速で人間による回答、ご希望の場合の公開クレジット、そしてご自身で確認できる修正です。

## 当社が主張しないこと

開示ポリシーは認証ではありません。当社は ISO 27001 認証も SOC 2 レポートも第三者による保証も取得しておらず、ビジネスアソシエイト契約（BAA）も締結しません。[トラストセンター](https://voxislive.com/ja/trust-center)では、当社が主張していること、そして同様に重要な、主張していないことを示しています。音声がどこへ送られるか、お使いのマシンから外に出ないもの、どの第三者が関与しているかも含まれます。

## 謝辞

これまでに脆弱性を報告してくださった方はまだいません。報告があり、クレジットを希望される方がいれば、そのお名前をここに掲載します。

よくある質問

## よくある質問

### 脆弱性の報告に報酬は支払われますか？

いいえ。報奨金もノベルティもありません。1営業日以内の受領確認、実質的な評価、ご希望の場合の公開クレジット、そしてご自身で確認できる修正をお約束します。

### 発見した内容を公開してもよいですか？

はい。修正された後、または妥当な期間が過ぎた後であれば可能です。当社が目安とする期間は90日です。無期限の沈黙をお願いすることはありません。修正がそれより長引く場合は、そのまま時間が過ぎるのを待つのではなく、一緒に日付を決めたいと考えています。

### ウェブサイトではなくデスクトップアプリで見つけました。対象範囲に含まれますか？

はい。Windows アプリケーション、Linux の snap、ブラウザ拡張機能はすべて対象で、これらが通信する API も含まれます。バージョン番号を添えてください。アプリの設定と変更履歴ページで確認できます。

### 問題が実際には Google や Alibaba のサービスにある場合は？

その場合もご連絡ください。当社から先方に伝え、伝えたこともお知らせします。ただし、先方のインフラでのテストを当社が許可することはできないため、上記のセーフハーバーはそこまで及びません。直接テストしたい内容は、各社自身の脆弱性開示プログラムを通じて行ってください。

### これはバグバウンティプログラムですか？

いいえ。これは脆弱性開示ポリシー、つまり報告の取り扱い方についての公開された約束です。バウンティプログラムは発見に対して報酬を支払い、通常はプラットフォーム上で運営されますが、この制度はどちらも行いません。

### セキュリティ以外のバグはどう報告すればよいですか？

アプリ内の「問題を報告」を使ってください。機微な情報を取り除いたログと診断情報が添付され、その処理に失敗した場合は何も送信されません。通常のバグは、メールよりもこの経路のほうがはるかに早く担当者に届きます。


## Structured data (JSON-LD)

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "ホーム",
          "item": "https://voxislive.com/ja/"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "トラストセンター",
          "item": "https://voxislive.com/ja/trust-center"
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "脆弱性の報告",
          "item": "https://voxislive.com/ja/security"
        }
      ]
    },
    {
      "@type": "WebPage",
      "name": "脆弱性の報告 | VoxisLive",
      "url": "https://voxislive.com/ja/security",
      "description": "VoxisLive のセキュリティ上の問題を報告する方法、当社の対応のお約束、対象範囲、善意の調査に適用されるセーフハーバー条件をご案内します。",
      "inLanguage": "ja",
      "isPartOf": {
        "@type": "WebSite",
        "name": "VoxisLive",
        "url": "https://voxislive.com/"
      },
      "publisher": {
        "@type": "Organization",
        "name": "VoxisLive",
        "url": "https://voxislive.com/"
      }
    },
    {
      "@type": "FAQPage",
      "mainEntity": [
        {
          "@type": "Question",
          "name": "脆弱性の報告に報酬は支払われますか？",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "いいえ。報奨金もノベルティもありません。1営業日以内の受領確認、実質的な評価、ご希望の場合の公開クレジット、そしてご自身で確認できる修正をお約束します。"
          }
        },
        {
          "@type": "Question",
          "name": "発見した内容を公開してもよいですか？",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "はい。修正された後、または妥当な期間が過ぎた後であれば可能です。当社が目安とする期間は90日です。無期限の沈黙をお願いすることはありません。修正がそれより長引く場合は、そのまま時間が過ぎるのを待つのではなく、一緒に日付を決めたいと考えています。"
          }
        },
        {
          "@type": "Question",
          "name": "ウェブサイトではなくデスクトップアプリで見つけました。対象範囲に含まれますか？",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "はい。Windows アプリケーション、Linux の snap、ブラウザ拡張機能はすべて対象で、これらが通信する API も含まれます。バージョン番号を添えてください。アプリの設定と変更履歴ページで確認できます。"
          }
        },
        {
          "@type": "Question",
          "name": "問題が実際には Google や Alibaba のサービスにある場合は？",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "その場合もご連絡ください。当社から先方に伝え、伝えたこともお知らせします。ただし、先方のインフラでのテストを当社が許可することはできないため、上記のセーフハーバーはそこまで及びません。直接テストしたい内容は、各社自身の脆弱性開示プログラムを通じて行ってください。"
          }
        },
        {
          "@type": "Question",
          "name": "これはバグバウンティプログラムですか？",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "いいえ。これは脆弱性開示ポリシー、つまり報告の取り扱い方についての公開された約束です。バウンティプログラムは発見に対して報酬を支払い、通常はプラットフォーム上で運営されますが、この制度はどちらも行いません。"
          }
        },
        {
          "@type": "Question",
          "name": "セキュリティ以外のバグはどう報告すればよいですか？",
          "acceptedAnswer": {
            "@type": "Answer",
            "text": "アプリ内の「問題を報告」を使ってください。機微な情報を取り除いたログと診断情報が添付され、その処理に失敗した場合は何も送信されません。通常のバグは、メールよりもこの経路のほうがはるかに早く担当者に届きます。"
          }
        }
      ]
    }
  ]
}
```