セキュリティ

Umedrop は、Atlassian のクラウド製品向けの小さなアプリを作っています。このページでは、アプリがデータをどう守るかと、セキュリティの問題の報告の仕方を説明します。

• アプリの動き方：Business Day Due Dates は Atlassian Forge の上だけで動きます。保存するのは設定だけで、Jira サイトと同じデータの所在地にある Forge の保存領域に置かれます。Atlassian の外への通信はしません。個人データは保存しません。詳しくはプライバシーポリシーを見てください。
• 脆弱性の報告：security@umedrop.com に、アプリの名前、再現の手順、影響を送ってください。個人データや利用者のデータは含めないでください。5 営業日以内に受け付けを連絡します。
• 脆弱性の修正：Atlassian の Marketplace アプリ向けの修正方針（Security Bug Fix Policy）の期限で直します。重大（CVSS 9.0 以上）10 日以内、高（7.0 以上）4 週間以内、中（4.0 以上）12 週間以内、低 25 週間以内です。修正は Atlassian を通じたアプリの更新で届きます。
• セキュリティ事故：利用者のデータに影響する事故が起きたときは、Atlassian と影響を受けた利用者に知らせます。