脆弱性管理手順

潜在的な脆弱性の受け付け、優先順位付け、修正、検証の方法。

Flexpay Finansal Yazılım Teknolojileri AŞ 更新日 2026-11-12

発見と受け付け

潜在的な脆弱性は開発レビュー、テスト、依存関係の勧告、ユーザーや研究者からの報告で発見されます。対象コンポーネント、関連バージョンや変更、証拠、想定される影響を記録します。最小限の非機密サンプルで問題を示せる場合、報告に実際の顧客データを含めてはなりません。

報告された挙動を検証し、悪用可能性、露出、必要な権限、顧客への影響を評価します。不正アクセス、企業をまたぐ情報漏えい、認証情報の侵害、進行中の悪用を優先します。新しい証拠が得られた場合は優先順位を再評価します。

リスクに見合う修正または一時的緩和策を選びます。担当者を定め、問題を追跡し、変更の副作用を確認します。第三者コンポーネントについては、セキュリティ更新、設定変更、対象機能の削除を検討します。未検証の回避策を修正完了として扱いません。

修正が元の問題に対処し、明らかな回帰を起こしていないことを検証します。結果と残る制限を記録します。修正または受け入れられた緩和策を確認して初めて問題をクローズします。後の証拠でリスクが残ると判明した場合は調査を再開します。

お問い合わせ窓口へ非公開で報告し、公開前に調整の機会を設けてください。他の顧客情報へのアクセス、サービスの妨害、意図しないアクセスを発見した後のテスト継続は禁止します。本ポリシーは侵入的テストを許可せず、バグ報奨金制度を設けるものでもありません。

セキュリティ上の問題が疑われる場合や、これらのポリシーについてご質問がある場合は、XtraCRM にお問い合わせください。概要と対象サービスを記載し、パスワード、アクセストークン、不要な個人情報は含めないでください。