Content last updated 2026-03-04

Trust & Safety チーム

GitLab.com Trust & Safety チームの概要

Trust and SafetyチームはGitLabのセキュリティチームのサブ部門であり、GitLab Inc の Security における Security Operations サブ部門の一部を構成します。GitLab.comでの不正利用 (Abuse) の緩和を任務としています。

ミッション

私たちのミッションは、ユーザーの信頼の構築と維持を支援し、GitLabプラットフォームを安全で害のないものに保ち、誰もが貢献できるようにすることです。

私たちはこれを、ケア、保護、プライバシーへの敬意の文化を構築することで達成することを目指しています。「悪い」ものを止めると同時に、「良い」ものを可能にすることを目指しています。

GitLab Trust and Safetyに対する私たちのビジョンは、業務において正確性とスケールの両方を達成できるチームとツールを構築することです。

私たちは、自分たちのインターネットの片隅をもう少し安全にすると同時に、外部の不正利用の検出と報告を支援することで、可能な限り最高のインターネット市民でありたいと考えています。

担当者	役割
Matt Coons	Trust and Safety Functional Leader
Joanna Rubi	Security Engineer, Trust & Safety
Shawn Sichak	Security Engineer, Trust & Safety
Westley van den Berg	Security Analyst, Trust & Safety
Ruby Nealon	Security Engineer, Trust & Safety

現在の不正利用防止および緩和戦略について議論し、改善する可能性のあるオープンソースプログラムパートナー、Premium および Ultimate のお客様は、[email protected] までご連絡ください。最も適切な情報を提供できるよう、現在経験している不正利用問題に関する関連情報を含めてください。
不正利用の防止/緩和機能のリクエストや提案は、提供されたテンプレートからプロジェクトの機能提案 (Feature Proposal) Issueで作成し、~Abuse Prevention ラベルを追加してください。

機能提案は以下に対して提出できます。

@gitlab-com/gl-security/security-operations/trust-and-safety および @gitlab-org/modelops/anti-abuse をタグ付けしてGitLab Issueをレビューしてもらえます。

Slack: チームのSlackハンドル @trust-and-safety を使用して #abuse チャンネルで連絡
緊急ではない問い合わせは、Operations Tracker でIssueを作成するか、Issueで私たち (@gitlab-com/gl-security/security-operations/trust-and-safety) をタグ付けし、#abuse Slackチャンネルで通知してください。
Trust and Safetyチームの即時対応が必要な URGENT Issueについては、/security Slackスラッシュコマンドを使用してください。このコマンドは Trust and Safety Escalation Workflow をトリガーし、フォームを使用してインシデントの登録を要求します。フォームではインシデントに関する質問が表示され、Trust and Safetyチームが重大度と優先度を自動的に判断するのに役立ちます。割り当てられるラベルによって、Trust and Safetyのオンコール担当者にページングされます。
- URGENT Trust and Safety Issueとは、ユーザーが生成した不正利用のうち以下のものとして定義されます:
  - GitLab.com および/またはその機能のサービス低下や停止を引き起こす、または引き起こす可能性が高いもの。
  - 会社に重大な法的、財務的、または評判上の損害または責任を引き起こす可能性のある、GitLab.com 上のもの。