脆弱性の定義に該当するセキュリティの課題を見つけたと思われる場合は、以下の方法によって当社のセキュリティチームにレポートを提出してください。メールを送信バグ報奨金プログラムを通じて提出された脆弱性のみが報奨金を受け取る対象となります。レポートには以下の情報を含めてください。キーを使用して提出を暗号化する場合は、こちらからダウンロードしてください。脆弱性の定義アトラシアンでは、セキュリティの脆弱性を、攻撃者が当社の製品やインフラストラクチャの機密性、完全性、または可用性に影響を及ぼす可能性がある、製品またはインフラストラクチャにおける弱点と見なしています。以下のタイプの発見事項はセキュリティの脆弱性とは見なしていません。これらはセキュリティのベストプラクティスと見なされているため、当社では脆弱性に分類しません。非機密性のクッキーでのセキュリティ関連要素の欠落。アトラシアン製品では、アプリケーションで使用されるクッキーに特定のセキュリティ関連要素が設定されます。非機密性クッキーでこれらのヘッダーが未設定であっても、セキュリティの脆弱性とは見なされません。公開済みのスタックトレース。アトラシアンは、スタックトレース自体をセキュリティの問題とは見なしません。スタックトレースに個人を特定できる情報またはユーザーが生成する情報が含まれている場合は、問題の詳細についてレポートを提出してください。管理ユーザーによるコンテンツスプーフィング。インジェクションを行うことをカスタマイズ機能として許可しているため、この機能を脆弱性とは見なしません。ページ、または静的コンテンツのみが含まれるページに対するクリックジャッキング。オートコンプリートの有効化または無効化また、自動スキャナーによって生成された一括レポートには対応できません。自動スキャナーを使用して問題を特定した場合は、アトラシアンに脆弱性レポートを提出する前に、セキュリティ担当者が問題をレビューし、発見事項が有効であることを確認するようお勧めします。通して当社製品に対する公開バグ報奨金プログラムを運用しています。セキュリティ調査員が当社の報奨金プログラムを通じてアトラシアンに要件を満たす脆弱性レポートを提出すると、現金での支払いを受けられます。AtlassianTrelloOpsGenieStatuspage公開声明アトラシアンは当社製品のセキュリティ脆弱性をセキュリティバグ修正ポリシーで特定している時間枠内に解決することを優先目標としています。遵守を要請しています。