エシカルハッカー行動規範

日本語版（正文）

はじめに

BBHunt Japan株式会社（以下「当社」といいます。）は、バグバウンティプログラムの全ての参加者にとって安全で倫理的な環境を維持することに尽力しています。本行動規範は、エシカルハッカーとして期待される行動及び責任を定めるものです。

1. スコープの遵守

スコープの遵守: バグバウンティプログラムで明示的にスコープ内とされているシステム及びアプリケーションのみをテストしてください。
スコープ外のテストの禁止: スコープ外のシステム、アプリケーション又はデータをテスト又は脆弱性を悪用しないでください。

2. 適切な開示

速やかな報告: 発見した脆弱性を、BBHunt Japanが提供する指定された報告チャネルを通じて速やかに報告してください。
公開の禁止: BBHunt Japanの事前の書面による同意なしに、脆弱性又は調査結果の詳細を公開しないでください。

3. 倫理的行動

悪意のある活動の禁止: BBHunt Japan、そのクライアント又はそのユーザーに害を与える可能性のある活動に従事しないでください。これには、データ窃盗、サービス中断、不正アクセス等が含まれますが、これらに限定されません。
プライバシーの尊重: 自分に属さないデータにアクセス、変更又は削除しないでください。テスト中に遭遇する全てのデータのプライバシー及び機密性を尊重してください。

4. 法令遵守

法令の遵守: バグバウンティプログラムに参加する際は、適用される全ての国内、国際的な法令及び規制を遵守してください。
セーフハーバー: BBHunt Japanは、誠実に行動し、本行動規範を遵守するエシカルハッカーに対してセーフハーバー保護を提供します。

5. プロフェッショナリズム

敬意のあるコミュニケーション: BBHunt Japan及びそのクライアントとの全てのコミュニケーションにおいて、プロフェッショナルかつ敬意のある態度を維持してください。
明確な報告の提供: 発見した脆弱性について、明確で詳細かつ再現可能な報告を提出してください。BBHunt Japanが問題を理解し対処するために必要な全ての情報を含めてください。

6. 継続的改善

情報の継続的更新: エシカルハッカーとしてのスキルと効果を向上させるために、最新のセキュリティトレンド、ツール、技術について常に最新情報を把握してください。
フィードバック: バグバウンティプログラム及びそのプロセスを改善するための建設的なフィードバックをBBHunt Japanに提供してください。

7. 利益相反

利益相反の回避: BBHunt Japanに対して潜在的な利益相反を開示してください。客観性又は誠実性を損なう可能性のある利益相反がある場合は、バグバウンティプログラムに参加しないでください。

8. 日本の文化及び商習慣の尊重

敬意のある対応: 日本のビジネス文化において、敬意と礼儀を重んじるコミュニケーションを行ってください。
誠実さ: 全てのやり取りにおいて誠実さを保ち、約束は必ず守ってください。

9. データの取扱い

データの最小限の取扱い: 脆弱性の証明に必要な最小限のデータのみを取り扱ってください。
データの削除: 診断中に取得した情報がクライアントによって検証された又は案件が終了した時点で、当該情報を直ちに削除してください。

10. 禁止事項

以下の行為は明確に禁止されています。

悪意を持って脆弱性を利用する行為
自動化されたスキャナーやツールのみを使用した報告の提出
対象スコープ以外の調査
当社又はクライアントの同意なしに報告を公表又は第三者に共有する行為
当社又はクライアントの従業員やお客様、パートナー等に対するソーシャルエンジニアリング
発見した時よりもシステムを脆弱にする行為
認証情報を総当たり又は推測する行為
診断中に当社又はクライアントの従業員やお客様、パートナー等を巻き込んだり、ターゲットにする行為
自分以外の個人情報又はその他の機密データを持つ可能性のあるデータを抽出、ダウンロード又は流出させる行為
プライバシー侵害とみなされること、データの破壊を引き起こすこと、又はサービスを中断又は低下させるような行為
自らが所有していないアカウントとやり取りを行う行為

結び

BBHunt Japanのバグバウンティプログラムに参加することにより、本行動規範を遵守することに同意したものとみなされます。これらのガイドラインに従わない場合、プログラムからの除外及び法的措置を受ける可能性があります。エシカルハッキングへの取り組みとセキュリティの向上に貢献してくださることに感謝いたします。