セキュリティ脆弱性の責任ある開示

iFixitでは、セキュリティコミュニティと協力し、誰もが安全に利用できる環境づくりに取り組んでいます。

セキュリティ脆弱性を発見された場合は、責任ある方法で開示していただき、ご協力いただけることに感謝いたします。

問題の範囲を正しく理解し、懸念事項に完全に対処できるよう、皆様と協力して取り組んでまいります。脆弱性を発見された場合、あるいはセキュリティインシデントをご報告される場合は、security@ifixit.com までメールにてお知らせください。発見された問題の詳細な概要を明記してください。追加情報が必要になった際にこちらから連絡を取れるよう、メールアドレスを必ず含めていただくようお願いいたします。

開示の際には、ユーザーのプライバシーとデータに対して誠実に行動してください。脆弱性のテストを行う際は、広く利用されている人気の高い公開修理ガイドや掲示板へテストコードを挿入することは避けてください。これらのガイドは毎日何千人ものユーザーに利用されており、テストのためにその利便性を損なう行為は有害です。

常に新しい修理ガイドを作成または新しい質問を投稿してください。これらの操作が不可能な場合は、テストと報告の完了後、作成したすべてのガイド、コメント、投稿を削除してください。

適切な行動をとっていただける限り、開示者やアカウントに対して法的または管理的な措置をとることはありません。ホワイトハット（善意の）リサーチャーの皆様のご協力に心から感謝いたします。

有効なセキュリティ脆弱性を報告していただいたユーザー様には、謝辞を掲載させていただきます。このページへのクレジット掲載および iFixit ギフト券の対象となるには、以下の条件を満たす必要があります。

そのバグを最初に責任を持って開示された方であること。
ユーザーのプライベートデータを侵害する可能性、システムの保護機能を回避する可能性、または当社インフラ内のシステムへのアクセスを可能にする可能性のあるバグであること。
正確な URL やエンドポイントなど、iFixit に特化した再現手順が含まれていること。

以下の脆弱性はぜひご報告ください：

持続型クロスサイトスクリプティング (XSS)
クロスサイトリクエストフォージェリ (CSRF/XSRF)
認証の不備
フレームワークのプライバシーおよび権限モデルの回避
リモートコード実行

以下の報告は 控えてください ：

既知の脆弱性がない古いバージョンの Wordpress に関する報告
ユーザー名列挙
セルフ XSS
DNS SPF レコードの欠如
createsend.ifixit.com など、サードパーティサービスが運営するサブドメインのセキュリティ問題
パスワードポリシーに関する「ベストプラクティス」の推奨
メール認証の欠如
ユーザーデータへの事前の特権アクセス（セッションクッキー、流出したパスワードなど）が必要な脆弱性。

重要

現在、自動化された AI 生成による、または低品質な報告（特に一般的なベストプラクティスを指摘するものや、公開されている「セキュリティスキャナー」ツールによって特定された問題）が急増しており、すべての提出に対応することが困難となっております。具体的な実用上のセキュリティ脆弱性や、実際に悪用される明確な経路が示されていない報告については、返信できない場合がございます。

当社のセキュリティチームが各バグを評価し、対象となるかを判断します。ご報告には可能な限り迅速に対応するよう努めております。原則として3営業日以内の回答を目指していますが、調査に時間を要する場合もございます。回答は営業時間内（平日午前9時から午後5時 PST、祝日を除く）のみ行われます。

iFixit コミュニティの安全維持にご協力いただきありがとうございます。心より感謝いたします。

過去に検証済みの脆弱性を責任を持って開示していただいた皆様をご紹介します：

2026年

Mouaz Abdelkader
Surya Prakash Akula
Naveen Kumar
Marek Jílek

Kunal Khairnar

Nitin Goplani
Mohammed Abdulqader Al-saggaf
Mohamed Abdelbaset Elnoby
Mazen Gamal Mesbah
Abhishek Dashora
Kiran Karnad
Eslam Medhat
Karthic Kumar
Jitendra Jaiswal
Abdul Wasay
Anand Prakash
Rafael Pablos
Robin Puri
Tom Caserta
Jerold Camacho
Justine Edic
Manish Bhattacharya
Muhammad Talha Khan
Atulkumar Hariba Shedage - Suruji.com
Cedric Van Bockhaven
Kamil Sevi
Andris Atteka

Clifford Trigo
Osanda Malith Jayathissa
Boris Miskovic
Hood3dRob1n
Rodolfo Godalle, Jr.
Muhammad Shahmeer
Ishan Anand
Nicholas Lemonias - Advanced Information Security Corp
CyberSecurityMV
Ali Hasan Ghauri
Ehraz Ahmed
Enguerran Gillier
Denis Kolegov
Siddhesh Gawde
Maheshkumar Rajubhai Darji
Jordan Milne
Sumit Shinde
Andrei Miu - @bibz0r
Yaroslav Olejnik - O.J.A.
Sachin Kediyal
Narendra Bhati - Web Security Geeks
Jon - Bitquark
Riaz Ebrahim
Tejash Patel - @tejash1991
Sasi Levi - @sasi2103
Mahadev Subedi
Sebastian Neef & Tim Schäfers - @internetwache
Abhinav Karnawat - \/ w4rri0r \/
Sabari Selvan - @EHackerNews
Malte Batram - @_batram
Priyal Viroja - aN0_pr!+Z
Krutarth Shukla
Himanshu Kumar Das
Mariano Di Martino
Ajay Singh Negi
Piyush Malik - @ThePiyushMalik
Ritesh Arunkumar Sarvaiya - defencely
Kyle Swidrovich
Yuji Kosuga
Shashank Kumar
Atulkumar Hariba Shedage - defencely
Frans Rosén - @detectify
Emanuel Bronshtein - @e3amn2l
Jaume Llopis Pujal
Kamil Sevi - @kamilsevi
Simran Jeet Singh
Tushar Kumbhare - Anti Hacking Anticipation Society
Subho Halder - @sunnyrockzzs & Aditya Gupta - @adi1391

Tushar Kumbhare - Anti Hacking Anticipation Society & Thamatam Deepak - Mr.47
Jaume Llopis Pujal
Jacob Soo Lead Re
Yuji Kosuga
Adam Ziaja
Alok. J. Sudhakar
Adino Namchu
Chiragh Dewan
Rafay Baloch - http://rafayhackingarticles.net
Himanshu Sharma - DCE, Gurgaon
Krutarth Shukla
Harsha Vardhan Boppana - Login Security Solutions
Atulkumar Hariba Shedage - defencely
Rakan Alotaibi - @hxteam
Kamil Sevi - @kamilsevi
Nikhil Kulkarni
M.R.Vignesh Kumar
Prajal Kulkarni
Ajay Singh Negi
Himanshu Kumar Das
Elvin Gentiles
Emanuel Bronshtein - @e3amn2l
Maxim Rupp
Avram Marius Gabriel

Matt Swann - @MSwannMSFT

セキュリティ脆弱性の責任ある開示

セキュリティ上の問題の報告

行動規範

バグ報奨金

謝辞

2025年

2024年

2023年

2022年

2021年

2020年

2019年

2018年

2017年

2016年

2015年

2014年

2013年

2012年

2011年