セキュリティ上の問題の報告
JPVerify に脆弱性を見つけた場合は、公開前に修正できるよう、非公開でご連絡ください。
報告方法
件名を「Security:」で始めて service@jpverify.com までメールでお送りください。日本語・英語・中国語で受け付けます。
記載していただきたい内容
- 対象のURLまたはAPIエンドポイント、可能であればリクエストID（レスポンスヘッダー x-request-id）
- 再現手順と、期待した動作・実際の動作
- 想定される影響
- 追加の確認のための連絡先
対象範囲
jpverify.com と api.jpverify.com（x402 による支払いフローを含む）。当方が利用する外部サービス（Cloudflare、Base、Coinbase など）の問題は、各提供元へご報告ください。
お願い
- ご自身のリクエストとデータのみで検証し、他者のデータにアクセス・変更・削除しないでください
- サービス妨害（DoS）、負荷試験、スパム送信は行わないでください
- ソーシャルエンジニアリングや物理的な攻撃は行わないでください
- 詳細を公開する前に、修正のための合理的な期間をお待ちください
セキュリティツール向け
機械可読な連絡先ファイル（RFC 9116）はこちらです： https://api.jpverify.com/.well-known/security.txt