注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
進行中のセキュリティインシデントがあると思われる場合は、直ちに Palantir の担当者に連絡してください。担当者は Palantir 情報セキュリティチームに緊急連絡し、支援を要請できます。
通常のセキュリティ上の問題については、Palantir Computer Incident Response Team（CIRT）に直接連絡できます。その場合は、次の手順で報告してください。
セキュリティ脆弱性を特定したと思われる場合は、Palantir の担当者に連絡してください。担当者は、脆弱性に関する懸念を Palantir 情報セキュリティチームに直接伝えることができます。
または、上記のセキュリティインシデントを報告するに記載された手順に従い、暗号化したメールで Palantir CIRT に脆弱性を直接報告することもできます。
Palantir は、責任ある開示ポリシーが disclose.io ↗ の脆弱性開示フレームワークに基づいていることを誇りにしています。セキュリティは Palantir の基本理念の1つです。当社は、ユーザーのセキュリティとプライバシーについて高い水準を維持できるよう、善意で活動するセキュリティ専門家からの情報提供を重視しています。これには、責任ある脆弱性の調査と開示の奨励も含まれます。このポリシーでは、脆弱性の発見と報告における善意の定義と、それに対して当社に期待できる対応を定めています。
対象範囲やバグバウンティの報奨金を含む、責任ある開示ポリシーの全文は、当社の HackerOne 公開バグバウンティプログラムページ ↗ で確認できます。
当社の製品またはインフラストラクチャにおける潜在的なセキュリティ上の問題や脆弱性を報告するには、次の手順に従ってください。
Palantir の担当者は、Foundry のセキュリティに関するご質問や懸念について、いつでもご相談に応じます。ご質問が担当者の専門分野を超える場合は、その件について Palantir のセキュリティスタッフと話し合う機会を調整します。