修理を始めるには

修理ガイド

手順毎の修理ガイドを使って、何にでも修理できる方法を学ぶ

アプリ

あなたの便利なリペアヘルパー。

FixBot

フレンドリーなAIリペアアシスタント。

リペアビリティ

修理できる製品がなぜ良いのでしょうか

分解

最新ガジェットの内側を覗いてみる
コミュニティ

アンサーフォーラム

解決方法を共有して、友人に助けてもらう

自分に合うコミュニティを見つける

チーム、イベント、フィクサー仲間を探す。

ヘルプ・アウト

修理の知識を誰でも無料で利用できるようにする。

修理する権利

修理する権利のムーブメントやこの支持者になる方法を知る。
ストア

おすすめ

高品質のパーツとツールには、iFixitの生涯保証が付けられています。

ツール

精密ツールの厳選セレクションを見る

パーツ

iFixitの品質基準を満たしたパーツを購入する

iPhoneバッテリー

バッテリーは検査済みで保証付き、必要なすべてが揃ったキット。
セキュリティ脆弱性の責任ある開示
目次

セキュリティ脆弱性の責任ある開示

iFixitでは、セキュリティコミュニティと協力し、誰もが安全に利用できる環境づくりに取り組んでいます。

セキュリティ上の問題の報告

セキュリティ脆弱性を発見された場合は、責任ある方法で開示していただき、ご協力いただけることに感謝いたします。

問題の範囲を正しく理解し、懸念事項に完全に対処できるよう、皆様と協力して取り組んでまいります。脆弱性を発見された場合、あるいはセキュリティインシデントをご報告される場合は、security@ifixit.com までメールにてお知らせください。発見された問題の詳細な概要を明記してください。追加情報が必要になった際にこちらから連絡を取れるよう、メールアドレスを必ず含めていただくようお願いいたします。

行動規範

開示の際には、ユーザーのプライバシーとデータに対して誠実に行動してください。脆弱性のテストを行う際は、広く利用されている人気の高い公開修理ガイドや掲示板へテストコードを挿入することは避けてください。これらのガイドは毎日何千人ものユーザーに利用されており、テストのためにその利便性を損なう行為は有害です。

常に新しい修理ガイドを作成または新しい質問を投稿してください。これらの操作が不可能な場合は、テストと報告の完了後、作成したすべてのガイド、コメント、投稿を削除してください。

適切な行動をとっていただける限り、開示者やアカウントに対して法的または管理的な措置をとることはありません。ホワイトハット（善意の）リサーチャーの皆様のご協力に心から感謝いたします。

バグ報奨金

有効なセキュリティ脆弱性を報告していただいたユーザー様には、謝辞を掲載させていただきます。このページへのクレジット掲載および iFixit ギフト券の対象となるには、以下の条件を満たす必要があります。

  • そのバグを最初に責任を持って開示された方であること。
  • ユーザーのプライベートデータを侵害する可能性、システムの保護機能を回避する可能性、または当社インフラ内のシステムへのアクセスを可能にする可能性のあるバグであること。
  • 正確な URL やエンドポイントなど、iFixit に特化した再現手順が含まれていること。

以下の脆弱性は ぜひ ご報告ください：

  • 持続型クロスサイトスクリプティング (XSS)
  • クロスサイトリクエストフォージェリ (CSRF/XSRF)
  • 認証の不備
  • フレームワークのプライバシーおよび権限モデルの回避
  • リモートコード実行

以下の報告は 控えてください ：

  • 既知の脆弱性がない古いバージョンの Wordpress に関する報告
  • ユーザー名列挙
  • セルフ XSS
  • DNS SPF レコードの欠如
  • createsend.ifixit.com など、サードパーティサービスが運営するサブドメインのセキュリティ問題
  • パスワードポリシーに関する「ベストプラクティス」の推奨
  • メール認証の欠如
  • ユーザーデータへの事前の特権アクセス（セッションクッキー、流出したパスワードなど）が必要な脆弱性。
重要

現在、自動化された AI 生成による、または低品質な報告（特に一般的なベストプラクティスを指摘するものや、公開されている「セキュリティスキャナー」ツールによって特定された問題）が急増しており、すべての提出に対応することが困難となっております。具体的な実用上のセキュリティ脆弱性や、実際に悪用される明確な経路が示されていない報告については、返信できない場合がございます。

当社のセキュリティチームが各バグを評価し、対象となるかを判断します。ご報告には可能な限り迅速に対応するよう努めております。原則として3営業日以内の回答を目指していますが、調査に時間を要する場合もございます。回答は営業時間内（平日午前9時から午後5時 PST、祝日を除く）のみ行われます。

謝辞

iFixit コミュニティの安全維持にご協力いただきありがとうございます。心より感謝いたします。

過去に検証済みの脆弱性を責任を持って開示していただいた皆様をご紹介します：

2026年

2025年

2024年

2023年

2022年

2021年

2020年

2019年

2018年

2017年

2016年

2015年

2014年

2013年

2012年

2011年

統計データ:

過去 24時間: 6

過去 7 日: 54

過去 30 日: 277

今までの合計 33,563