セキュリティポリシー

このドキュメントでは、コードベース、運用プラットフォーム、および脆弱性の報告方法に関するセキュリティポリシーについて概説します。

脆弱性の報告

脆弱性を発見したと思われる場合は、責任を持って報告してください。セキュリティ問題のために GitHub Issue を作成しないでください。その代わりに、security@freecodecamp.org にメールを送信してください。私たちが直ちに調査します。

お使いのマシンで使用できるオペレーティングシステムと Web ブラウザの最新、安定、および更新バージョンを使用していることを確認してください。

私たちのプラットフォームおよびユーザーの整合性に影響を与える可能性のある脆弱性について、責任ある開示をお願いします。

脆弱性が報告されたら、それを調査し誤検知ではないことを確認します。詳細を明確にする必要がある場合は、ご連絡いたします。発見した各問題について個別にレポートを提出することができます。

While we do not offer any bounties or swags at the moment, we'll be happy to list your name in our Hall of Fame list, provided the reports are not low-effort.

私たちは、「beg bounties」カテゴリの SPF & DKIM 構成、または SSL サーバーテスト等に関する問題を報告するため、ツール & オンラインユーティリティを使用することを検討します。それらの報告に対して対応することはできません。

プラットフォーム & コードベース

報告を受け付けるプラットフォームとコードベースのリストは以下のとおりです。

学習プラットフォーム

バージョン	ブランチ	サポート	有効な Web サイト
本番	`prod-current`	有	`freecodecamp.org/learn`
ステージング	`prod-staging`	有	`freecodecamp.dev/learn`
開発	`main`	無

公開プラットフォーム

バージョン	サポート	有効な Web サイト
本番	有	`freecodecamp.org/news`
ローカライズ	有	`freecodecamp.org/<language>/news`

モバイルアプリ

バージョン	サポート	有効な Web サイト
本番	有	`https://play.google.com/store/apps/details?id=org.freecodecamp`

上記とは別に、freeCodeCamp 組織で、GitHub にホストされているリポジトリの報告も受け付けています。

Ghost & Discourse のようなオープンソースソフトウェアを使用して、いくつかのプラットフォームをセルフホストします。脆弱性を報告する場合は、アップストリームソフトウェアのバグではないことを確認してください。

3.3 KiB Raw Blame History