- 読みもの
- セキュリティと脆弱性の報告
セキュリティと脆弱性の報告
脆弱性の疑いは、権限のあるセキュリティ連絡先に報告してください。利用者のデータを公開したり、サービスを妨げたりしないでください。
Otranspoの責任者
- 所有者と運営者
- 独立ページに名前が記載されている、オタワ-ガティノーの独立した市民一人
- サービスの責任主体
- 上記の所有者が Otranspo を所有しています。製品、運営、プライバシーに関する判断、セキュリティ対応、公開説明について責任を負います。
- 編集の管理
- 上に記載した所有者が、編集と公開の最終判断を行います。交通事業者、市、データ提供元、ホスティング会社、分析サービスの提供元、寄付者は、報道内容や結論を指示しません。
- 資金モデル
- 上に書かれた所有者が、このプロジェクトの運営費を負担します。Otranspoに広告はありません。任意の寄付を受け付けている場合でも、寄付によって利用の優先、好意的な報道、編集の決定権を得ることはできません。
- 公式の位置づけ
- Otranspoは、OC Transpo、STO、オタワ市、ガティノー市と提携しておらず、承認も受けておらず、運営もされていません。公式情報を補うものであり、公共交通のサービスを運行するものではありません。
- 確認済みのアプリの説明
- September 14, 2026
- 次の情報源の確認期限
- October 14, 2026
この確認では、公開されている説明を、現在のアプリケーションのソースと設定された機能ルールと比べています。法的な意見ではありません。保留中のソース変更が本番環境に反映されたことを示す証拠でもありません。現在のサービスの状況と公表された訂正には、それぞれ専用の証拠ページがあります。
Otranspoに連絡する
アカウントは必要ありません。ここは Otranspo のサポート窓口です。OC Transpo や STO への事故の届け出ではありません。メッセージが自動で公開されることはありません。
非公開のセキュリティ窓口
このカテゴリーは、Otranspo の制限付きのプライバシーとセキュリティの窓口に直接届きます。影響を受けたページか部分、影響、安全にできる最小限の手順だけを書いてください。
現在使っているパスワード、APIキー、セッショントークン、利用者の非公開の報告、他の人の情報は貼り付けないでください。漏れてしまった秘密情報は、先に無効にするか、新しいものに変更してください。
報告のしかた
連絡先ページにある、許可されたセキュリティ担当の連絡先を使ってください。影響を受けた URL または部分、影響の説明、最小限の再現手順、安全な返信方法を書いてください。認証情報、非公開の報告、正確な移動経路、他の人のデータは書かないでください。
現在進行中の緊急事態や身の危険が差し迫っている場合は、9-1-1 または該当する交通事業者に連絡してください。Otranspoのセキュリティ連絡先は、緊急通報の窓口ではありません。
テストの範囲
運行を妨げないでください。ご自身のものではないデータにアクセスしないでください。個人情報を保持しないでください。安全対策を弱めないでください。サービス拒否攻撃やソーシャルエンジニアリングのテストは行わないでください。利用者に連絡しないでください。脆弱性や個人データの流出が確認できたら、そこで止めてください。
Otranspoは、未審査の法的な免責の約束や、バグ報奨金の支払いの約束は公表していません。侵入的なテストを行う前に、書面による明確な許可を得てください。
取り扱いと開示
報告は、権限のあるセキュリティ担当者のみが閲覧できます。関連するインシデントや調査結果と結び付けられ、セキュリティ証拠ポリシーに従って保管されます。公開するには、修復、個人情報保護の確認、権限のある決定が必要です。専門の連絡先が利用できない場合は、Otranspo の一般用メールを使ってください。返信までの時間は決まっていません。