セキュリティリサーチ

私が発見し、coordinated disclosure（協調的開示）を通じて報告した脆弱性の概念実証コードと技術解説です。ここにあるすべてのエントリはすでに公開済みです。ベンダーのアドバイザリが公開され、修正版リリースが利用可能です。 エンバーゴ中または下書き段階のものは含まれていません。

PoC は検証用ハーネスであり、武器化されたエクスプロイトではありません。各 PoC はローカルかつ自己所有のインスタンスに対して実行され、良性のセンチネル（マーカーファイル、シードされた「シークレット」レコード、ポリシー評価アサーション）を使用して欠陥を証明します。いずれも第三者システムを標的としておらず、破壊的または永続的なアクションを実行しません。

— Pig-Tail · オフェンシブセキュリティエンジニア＆脆弱性リサーチャー · [email protected]

索引

各ベンダーがアドバイザリを公開するたびに、エントリがここに追加されます。coordinated disclosure のエンバーゴ下にある調査結果（アドバイザリが下書き段階、CVE が予約済みだが未公開）は、ベンダーが公開するまで意図的に含めていません。

開示倫理

すべての調査結果は、まずメンテナーへ非公開で報告され（GitHub Private Vulnerability Report またはベンダーのセキュリティ窓口）、トリアージと修正が行われ、その後にのみ公開されました。PoC は修正後に公開され、防御側が自身のパッチ適用を検証できるようにするためです — 攻撃者を武装させるためではありません。