ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ Bug Bounty Bootcamp Hello there, ('ω')ノ よくある報告時のすれ違い 報告者「これは重大な脆弱性です！」 開発者「そんな細かいことで…」 報告者「XSSの危険があります」 開発者「そのパラメータはテスト用だし」 👉 結果：「あの人、揚げ足取りばかり」と距離ができてしまう… 信頼を築く報告の基本姿勢 ✅ 1. 「攻撃」ではなく「協力」の姿勢を明示する NG：「これ、危険なので直してください」 OK：「念のため共有しますね。もし対策済みでしたらご容赦ください！」 報告は指摘ではなく共通の目標の確認です。 ✅ 2. 「否定」ではなく「事実」をベースに伝える NG：「この仕様おかしいですよね？」 OK：「… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2025%2F08%2F02%2F123708" title="第50回 開発チームとの信頼関係をつくる報告方法 - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-08-02 12:37:08 rich https://cysec148.hatenablog.com/entry/2025/08/02/123708 1.0 100%