<!--
CO_OP_TRANSLATOR_METADATA:
{
  "original_hash": "4ecc3bf2e27983d4c780be6f26ee6228",
  "translation_date": "2025-08-23T22:21:58+00:00",
  "source_file": "SECURITY.md",
  "language_code": "ja"
}
-->
## セキュリティ

Microsoftは、ソフトウェア製品やサービスのセキュリティを非常に重要視しています。これには、[Microsoft](https://github.com/Microsoft)、[Azure](https://github.com/Azure)、[DotNet](https://github.com/dotnet)、[AspNet](https://github.com/aspnet)、[Xamarin](https://github.com/xamarin)、および[弊社のGitHub組織](https://opensource.microsoft.com/?WT.mc_id=academic-77807-sagibbon)で管理されているすべてのソースコードリポジトリが含まれます。

もし、Microsoftが所有するリポジトリにおいて[Microsoftのセキュリティ脆弱性の定義](https://docs.microsoft.com/previous-versions/tn-archive/cc751383(v=technet.10)/?WT.mc_id=academic-77807-sagibbon)に該当するセキュリティ脆弱性を発見した場合は、以下の手順に従って報告してください。

## セキュリティ問題の報告

**セキュリティ脆弱性を公開されたGitHubのIssueで報告しないでください。**

代わりに、Microsoft Security Response Center (MSRC)に以下のリンクから報告してください：[https://msrc.microsoft.com/create-report](https://msrc.microsoft.com/create-report/?WT.mc_id=academic-77807-sagibbon)。

ログインせずに提出したい場合は、[secure@microsoft.com](mailto:secure@microsoft.com)にメールを送信してください。可能であれば、メッセージを弊社のPGPキーで暗号化してください。PGPキーは[Microsoft Security Response Center PGP Keyページ](https://www.microsoft.com/msrc/pgp-key-msrc/?WT.mc_id=academic-77807-sagibbon)からダウンロードできます。

通常、24時間以内に返信を受け取ることができます。万が一返信がない場合は、元のメッセージが届いているか確認するためにメールで再度お問い合わせください。追加情報は[こちら](https://www.microsoft.com/msrc/?WT.mc_id=academic-77807-sagibbon)で確認できます。

以下の情報を可能な限り提供してください。これにより、問題の性質や範囲をより正確に理解することができます：

  * 問題の種類（例: バッファオーバーフロー、SQLインジェクション、クロスサイトスクリプティングなど）
  * 問題が発生する関連ソースファイルの完全なパス
  * 影響を受けるソースコードの場所（タグ/ブランチ/コミットまたは直接URL）
  * 問題を再現するために必要な特別な設定
  * 問題を再現するための手順
  * 概念実証コードやエクスプロイトコード（可能であれば）
  * 問題の影響（攻撃者がどのように問題を悪用する可能性があるかを含む）

これらの情報を提供することで、報告の優先順位付けが迅速に行われます。

バグ報奨金プログラムに報告する場合、より詳細な報告は高額な報奨金につながる可能性があります。現在のプログラムについては[Microsoft Bug Bounty Program](https://microsoft.com/msrc/bounty/?WT.mc_id=academic-77807-sagibbon)ページをご覧ください。

## 推奨言語

すべてのコミュニケーションは英語で行うことを推奨します。

## ポリシー

Microsoftは[Coordinated Vulnerability Disclosure](https://www.microsoft.com/msrc/cvd/?WT.mc_id=academic-77807-sagibbon)の原則に従っています。

**免責事項**:  
この文書は、AI翻訳サービス [Co-op Translator](https://github.com/Azure/co-op-translator) を使用して翻訳されています。正確性を期すよう努めておりますが、自動翻訳には誤りや不正確な表現が含まれる可能性があります。元の言語で記載された文書が正式な情報源と見なされるべきです。重要な情報については、専門の人間による翻訳をお勧めします。本翻訳の使用に起因する誤解や誤認について、当方は一切の責任を負いません。