OpenResty Inc. の製品に関わる脆弱性を見つけた場合は、まず OpenResty Inc. の脆弱性開示ポリシーを確認することが推奨しています（下記のフォームを参照してください）。
脆弱性報告前に、この開示ポリシーをご一読いただき、その指示に従ってご報告ください。
セキュリティ脆弱性の開示には、当社とセキュリティ研究者の相互信頼、尊重、透明性、共通の利益が不可欠であると考えています。当社は、セキュリティ研究者の皆様と協力して、ユーザー、製品、サービスのセキュリティとプライバシーを確保します。
脆弱性を見つけた場合
当社の対応
'範囲内'の脆弱性は、オリジナルで、以前に報告されていない、かつ、内部手続きで既に発見されていないものにしか、対象になりません。
脆弱性を見つけた場合
悪用できない脆弱性に関する報告、または当社のサービスが「ベストプラクティス」（例：セキュリティヘッダーが欠けているなど）に完全に準拠していないことを示す報告は対象外となります。
報告を提出してから5営業日以内に返信し、10営業日以内にそれをトリアージしようとします。OpenResty にアカウントを登録している場合は、プロセス全体で進捗状況を更新していきます。
すべての脆弱性研究は
Please report any vulnerabilities you find in an OpenResty Inc. product using the Report Form. In your report, please provide the following information:
報告書には、下記の情報の提供をお願いいたします
当社は、お客様の利便性向上のため、クッキーを使用しています。「同意する」をクリックするか、本サイトを継続してご利用いただくことで、クッキーの保存を許可していただきます。
詳細はこちら。