GitLab.comでの不正利用 (Abuse)
概要
不正利用の報告
ユーザープロフィールの報告
- ユーザープロフィール上の
Report Abuseボタンから不正利用を報告する。- ユーザープロフィールページの右上にある report abuse ボタンを使用できます。
- フォームでは、報告する不正利用の種類について説明する情報を入力する必要があります。
- 情報が不十分な報告は確認できないため、クローズされます。より詳細な報告は
[email protected]に送信できます。
マージリクエスト、Issue、コメントの報告
Report abuse to adminボタンを使用して コメント/Issue/マージリクエスト を報告する。- Issue/コメント/MRの右上隅にある report abuse to admin ドロップダウンを使用して不正利用を報告できます。
- 報告されたコンテンツの確認に役立つよう、フォームに詳細情報を入力してください。
[email protected]へのメール
- 詳細な不正利用報告は
[email protected]を通じて報告できます。- より詳細な報告を送信したい場合は、
[email protected]にメールを送信していただければ、私たちのチームのメンバーがあなたの報告を確認します。
- より詳細な報告を送信したい場合は、
gitlab.comアカウントの復元
- アカウントの復元リクエストは、サポートチームに連絡することで行えます。
例外
研究目的のマルウェア
GitLab.comサービスを利用して悪意のある実行ファイルを配信したり、攻撃インフラとして利用したりすることは、GitLab Acceptable Use Policy によって禁止されています。 ただし、研究目的でこのような技術的詳細を入手できるようにすることが、より広いコミュニティに利益をもたらす可能性があることは理解しています。そのため、コンテンツが以下の基準を満たす場合、Acceptable Use Policyの例外として許可されます。
– グループおよびプロジェクトの説明には、コンテンツの目的と作成者を明確に記述する必要があります。
– GitLab Security 部門が独立して検証できる特定のプロジェクトコンテンツに関するさらなる詳細を、プロジェクトの README.md ファイルに含める必要があります。たとえば、プロジェクトを説明するブログ投稿などのサポート資料へのリンクなどです。
– すべての悪意のあるバイナリ/ファイルは、パスワードが明確に文書化された、パスワード保護されたアーカイブファイルに保存される必要があります。たとえば
リポジトリの README.md に置きます。
*例: GitHub
* git-lfs は、GitLab.com上のバイナリファイルに対して使用できます。
— 非営利のオープンソースプロジェクトは、GitLab for Open Source プログラムの資格要件を満たす可能性があります。
セキュリティテストツール
セキュリティ問題、特に他者のプライバシーを侵害する可能性のあるものを調査する際には、ユーザーのプライバシーを尊重するため、テストアカウントのみを使用する必要があります。他のユーザーの非公開情報にアクセスしたり、GitLabのユーザーに悪影響を及ぼす可能性のあるアクション (スパム、サービス拒否など) を実行したりすることは禁止されています。GitLabの運用に支障をきたす活動は、アカウントのブロックにつながります。支障をきたす活動の例としては、以下が含まれますがこれらに限定されません。
- APIリクエストを含む不正利用的なリクエストの生成。
- ユーザー、グループ、プロジェクトの大量作成
- タイポスクワッティングまたはその他のネームスクワッティング
- スパムのような、または大量の活動
上記のような支障をきたす活動は、ご自身のGitLabインストール上で自由に研究できます。GitLabはオープンコア企業であり、gitlab.comを動かすソースコードは https://gitlab.com/gitlab-org/gitlab-foss および https://gitlab.com/gitlab-org/gitlab で入手可能です。脆弱性の研究のために、ご自身のスタンドアロンインスタンスをインストールすることを推奨します。ご自身のGitLabインストールに対する脆弱性を示すスクリーンキャプチャ、ログ、ビデオを推奨します。
GitLab.com上でのテスト
GitLab.com上でテストを行う場合、@wearehackerone.com のアドレスをテスト用のgitlab.comユーザーアカウントに関連付ける必要があります。 別のアカウントが必要な場合は、エイリアスを使用できます。これにより、テストを他の形式の不正利用と区別し、 アカウントをブロックする決定の判断材料に役立てることができます。これは免責を提供するものではなく、Rules of engagementに常に従う必要があることに 注意してください。
3件以上の有効なレポートを持つGitLab報告者は、最大5ユーザー分の1年間のUltimateライセンスの対象となります。 H1ポリシー に従い、報告者はIssueへのコメントを通じてライセンスをリクエストします。
詳細については、FAQページ を参照してください。
不正利用カテゴリ
- 以下は一般的な不正利用の種類のリストです；
マルウェア
- コンピューター、サーバー、クライアント、またはコンピューターネットワークに損害を与える意図をもって設計および配布されたソフトウェアと定義されています。
商用スパム
- 製品、サービス、商品などの広告という形でスパムを配布する目的で作成されたアカウント。
悪意のあるコンテンツ
- 詐欺的、違法、海賊版、または欺瞞的なコンテンツを配布する目的で作成されたアカウント。
- ウェブページのスパム
- フィッシングページ
- わいせつまたは有害なコンテンツを含むページ
- 有害または悪意のあるダウンロード
- gitlab.comおよび他のプラットフォーム上で暗号通貨マイニングを実行するために使用されるツール/スクリプト。
CIの不正利用
本来の目的以外の目的でCI Runnerを使用すること。例としては以下が含まれますがこれらに限定されません。
- CIを使用した暗号通貨マイニング
- ネットワークの不正利用 (サービス拒否、スクレイピングなど)
行動規範
オープンで歓迎的な環境を育むため、貢献者およびメンテナーとしての私たちは、年齢、体型、障害、民族性、性的特性、性自認と表現、経験のレベル、教育、社会経済的地位、国籍、外見、人種、宗教、または性的アイデンティティと指向にかかわらず、私たちのプロジェクトおよびコミュニティへの参加を誰にとっても嫌がらせのない経験にすることを誓約します。
- ポジティブな環境作りに貢献する行動の例:
- 歓迎的で包括的な言葉を使う。
- 異なる視点や経験を尊重する。
- 建設的な批判を快く受け入れる。
- コミュニティにとって最善のものに集中する。
- 他のコミュニティメンバーへの共感を示す。
- 参加者による許容できない行動の例:
- 性的な言葉や画像の使用、歓迎されない性的注意やアプローチ。
- トローリング、侮辱的/中傷的なコメント、個人的または政治的攻撃。
- 公然または私的な嫌がらせ。
- 明示的な許可なしに、物理的または電子的な住所などの他者の個人情報を公開すること。
- プロフェッショナルな環境において不適切と合理的にみなされうるその他の行動。
禁止コンテンツ
名誉毀損、わいせつ、虐待的、プライバシーの侵害 (個人を特定できる情報/PII)、または嫌がらせとなる、有害または攻撃的なコンテンツを配布すること。
- 児童性的虐待コンテンツ (CSAM) の報告については、Report it! オプションから INHOPE に通知してください (サイトに記載の手順に従って報告を提出してください)。
コメントスパム
さまざまな種類のコメントスパムがありますが、以下に限定されません:
- スパム的なURL
- 広告
- 有害な添付ファイル
- 有害なリンク
- 性的な言葉や画像の使用、歓迎されない性的注意やアプローチ。
- トローリング、侮辱的/中傷的なコメント、個人的または政治的攻撃。
- 公然または私的な嫌がらせ。
- 明示的な許可なしに、物理的または電子的な住所などの他者の個人情報を公開すること。
- プロフェッショナルな環境において不適切と合理的にみなされうるその他の行動。
著作権の不正利用
- 人気イベントへのURLリダイレクト。
- アカウント保有者が配布する権利を持っていない著作権コンテンツ。
GitLab不正利用データ保持ポリシー
GitLabは、お客様のアカウントが有効である限り、または契約上の義務を遂行し、サービスを提供し、法的義務を遵守し、紛争を解決し、法的権利を保持し、または契約を執行するために必要な期間、お客様の情報を保持します。
私たちは、12か月の期間後、不正利用アカウント、関連プロジェクト、グループ、その他の貢献を削除する場合があります。
- 場合によっては、必要に応じて事前通知なしに12か月未満で不正利用ユーザーの貢献を削除することがあります。
c955a93f)