セキュリティ研究者として、脆弱性を報告する際に責任を持って行動することが重要です。調査結果を報告する最良の方法は、アプリケーション、通常はベンダーの責任者に連絡し、脆弱性に関する詳細情報を提供することです。脆弱性に関する明確で簡潔な詳細と、それを悪用する手順を再現する方法を提供する必要があります。また、脆弱性と潜在的な影響の重大度の評価を提供し、必要に応じて概念コードまたはスクリーンショットを提供することも重要です。また、応答と解決のタイムライン、および問題を解決するためにベンダーと協力する計画を含める必要があります。あなたが財政的な報酬や補償を求めていないこと、そしてあなたがアプリケーションのセキュリティを改善するために誠実に行動していることを明確にすることが重要です。最後に、脆弱性を報告する前に、常に必要な法的保護が整っていることを常に確認する必要があります。
As a security researcher, it is important to act responsibly when reporting vulnerabilities. The best way to report your findings is to contact the company responsible for the application, usually the vendor, and provide them with detailed information about the vulnerability. You should provide clear and concise details on the vulnerability, and how to reproduce the steps to exploit it. It is also important to provide an assessment of the severity of the vulnerability and potential impact, and to provide any proof of concept code or screenshots if necessary. You should also include a timeline for a response and resolution, and how you plan to work with the vendor to resolve the issue. It is important to be clear that you are not seeking any financial reward or compensation, and that you are acting in good faith to help improve the security of the application. Finally, you should always ensure that you have the necessary legal protection in place before you report any vulnerability.