バグバウンティプログラム
バグバウンティプログラム
セキュリティは 6MMの基盤となる優先事項です。
プロフェッショナルグレードの取引インフラとして、 6MM はシステムのセキュリティ、資金保護、取引の安定性の最高水準を維持することにコミットしています。
責任あるセキュリティ研究を積極的に推進し、独立した研究者、パートナー、技術専門家との協力を歓迎して、 6MM エコシステム全体で潜在的な脆弱性を特定し軽減する支援を行っています。
プログラムの目的
6MMバグバウンティプログラムの目的は以下の通りです:
- 早期段階でセキュリティ脆弱性を特定し解決する
- パートナープラットフォームと接続されたエコシステムを保護する
- システムの完全性と取引業務の継続を保つ
- 明確でプロフェッショナルかつ責任ある開示プロセスの推進
試験範囲
バグバウンティプログラムには、以下の分野が含まれますが、これに限定されません。
- 取引エンジンと注文マッチングロジック
- マージン、リスク管理、清算メカニズム
- API および SDK インターフェースおよび権限制御
- ウェブおよびモバイルアクセス層
- 認証、認可、セッション管理
- インフラストラクチャ構成および展開セキュリティ
プラットフォームの進化に合わせて範囲は調整されることがあります。
責任ある開示方針
このプログラムに参加するセキュリティ研究者は以下のことを期待しています:
- 脆弱性報告は指定された連絡チャネルを通じて非公開で提出してください
- 問題が解決されるまでは公表を控えてください
- 明確な再現手順と影響分析を提供すること
- 誠実に行動し、データの悪用や不正利用を控えること
6MM 有効な投稿に対して、適時の審査、評価、回答を約束します。
重症度と報酬
報酬は以下の包括的な評価に基づいて決定されます:
- 重症度レベル(クリティカル/ハイ/ミディアム/ロー)
- システムのセキュリティ、資金、取引の安定性に与える可能性のある影響
- 報告書の質、明瞭さ、再現性
重大または高影響の脆弱性は、より高い報酬の対象となる場合があります。
報酬の構造、支払い方法、資格はパートナーの方針に応じて変更される場合があります。
範囲外の問題
以下は一般的にバグバウンティプログラムから除外されています:
- ソーシャルエンジニアリング攻撃
- サービス拒否(DoS / DDoS)攻撃
- サードパーティサービスや依存関係における脆弱性
- デバイスやインフラへの物理的アクセスを必要とする問題
脆弱性提出と連絡
すべてのセキュリティ脆弱性報告は、以下の公式チャネルを通じて提出してください。
📧 セキュリティ連絡先メール
security@6mm.com
推奨投稿の詳細:
- 脆弱性の明確な説明
- 影響を受ける成分と潜在的な影響
- 段階的な再現指示または概念実証(PoC)が該当する場合
- スクリーンショット、ログ、テスト環境の詳細などの補足資料
カスタマーサポート、ビジネス、または公開チャネルを通じて脆弱性を開示しないでください。
対応プロセス
有効な報告を受け取った後、 6MM は以下の手続きに従います。
- セキュリティチームによる初期検証
- 影響評価と重症度分類
- 修復措置の開発と展開
- 記者へのフィードバック提供
- 該当する場合の報酬の発行または正式な承認
締めの言葉
6MM は、責任ある開示とセキュリティコミュニティとの協力が、強靭で長期的な取引インフラを構築するために不可欠だと考えています。
6MMおよびパートナーエコシステムの安全、安定、信頼性を守るための皆様のご貢献に感謝いたします。