[納品物のサンプル]
プライベート監査で使用する納品形式。
本サンプルは、Stella が限定的なプライベート監査で使用する納品形式を示すものです。公開済みの Mozilla バグバウンティ開示(Haruto Kimura / Stella クレジット、CVE-2026-6766)を元に構成しています — Firefox NSS の整数アンダーフローで、任意のリモート QUIC ピアから到達可能なワイルドアドレス書き込みに発展する欠陥です。技術内容は実例で、プライベート案件の構成は納品形式の例です。
[収録内容]
- 表紙とエンゲージメント概要
- エグゼクティブサマリ(1 ページ)
- 監査スコープと方法論(1 ページ)
- 再現可能な PoC・ASAN 出力・ソース引用検証を含む発見の解説(2 ページ)
- パッチガイダンスと検証チェックリスト(1 ページ)
- 調整公開のタイムラインとベンダー対応(1 ページ)
PDF · 7 ページ · 約 17 KB
プライベート監査のレポートは NDA 下で納品します。この形式を貴社コードベースに適用する場合は、パイロット監査をご相談ください。