データの取り扱い

コード内でキーやトークンを見つけても、保存するのは種類と最初の 6 文字だけです（例：sk_liv…）。見分けるにはこれで十分です。値の全体がデータベース、ログ、レポートに書き込まれることはありません。

一度公開されたキーは、漏えいしたものとして扱う必要があります。差し替え方法はレポートで案内します。

無料スキャンはブラウザと同じことしかしません。ページとスクリプトを読み込み、ヘッダーを読み、DNS を確認するだけです。ログイン、フォーム送信、パスワードの推測、攻撃ペイロードの送信は行いません。

データベースのルールのテストなど、データに触れるチェックは、アプリの所有者確認が済んでから実行します。パッシブチェックとアクティブチェック

政府、軍、銀行、医療、教育機関のサイト。依頼があってもスキャンしません。

IP アドレス、内部ホスト名、プライベートネットワーク。チェックするのは公開ドメインだけです。

各ドメインには 1 日あたりの無料スキャン回数の上限があり、スキャンごとに簡単なボット確認があります。

カード決済は、販売代理人（merchant of record）である Lemon Squeezy が処理します。カード情報を私たちが見たり保存したりすることはありません。

お知らせください。脆弱性の責任ある開示ポリシーに、報告方法と私たちの約束をまとめています。