読み上げBot セキュリティ報告テンプレート ======================================== 送信先: security☆twilight-relay.com(☆を@に置き換えてください) 件名: [読み上げBot][Security][対象版] 問題の概要 報告者 ------ 名前またはハンドルネーム: 返信先: 匿名での取り扱い希望: はい / いいえ 対象 ---- 配布版: Pythonファイル名: 配布版からの改変: なし / あり 問題があると思われる機能・コマンド: 問題の概要 ---------- 想定される影響 -------------- 認証情報漏えい / 権限のない操作 / ファイル操作 / コード・コマンド実行 / サービス停止・高負荷 / 利用者データ漏えい / その他 発生条件 -------- 再現手順 -------- 1. 2. 3. 期待される動作 -------------- 実際に起きた動作 ---------------- 再現性 ------ 毎回 / ときどき / 1回だけ / 未確認 確認環境 -------- OS: Python: discord.py: PyNaCl: AivisSpeech: FFmpeg: 証拠・ログ ---------- 対策案 ------ 公開状況 -------- 第三者へ共有済みですか: いいえ / はい 公開場所: 公開予定日: 秘密情報の確認 ------------ token.txtは絶対に添付しないでください。 秘密情報を除去しましたか: はい / いいえ 調査は、ご自身が管理するPC、Bot、Discordサーバーの範囲で行ってください。 第三者の環境へ許可なくアクセスしたり、過度な負荷を与えたりしないでください。