Lockpick自体の脆弱性を報告する

Lockpick自体にセキュリティ上の問題を見つけたら、まず非公開でお知らせください。一緒に対応します。

Lockpickにセキュリティ上の問題を見つけた場合は、他の人が悪用する前に修正できるよう、まず非公開でお知らせください。

同じ連絡先は /.well-known/security.txt にも公開されています。セキュリティ研究者が最初に確認する場所です。

見つけた内容、再現の手順、それを使って何ができるかを含めてください。テストは、ご自身のアカウントとデータに対してのみ行ってください。他の人のデータにはアクセスせず、サービスの速度を落として他の利用者に影響を与えるようなことはしないでください。