REA を安全かつ合法に使う

要点

REA は、自分が所有するか調べる許可を得たソフトウェアに対して、正当な目的で使ってください。クラック、海賊版、チート、窃取、攻撃には決して使わないでください。このページは REA プロジェクトの免責事項と本サイトの掲載ルールをまとめたものです。法的助言ではありません。

正当な用途

自分のソフトウェア、または調べる許可を得たソフトウェアの解析：デバッグ、監査、権利を持つプログラムの失われたソースコードの復元。
オープンソースプロジェクトの研究。
相互運用性：プログラム、ファイル形式、プロトコルを他のものと連携させること。
防御的セキュリティ：協調的な開示を前提とした脆弱性調査、インシデント対応、防御目的のマルウェア解析。
ソフトウェアの保存。
CTF の問題や、学習用に作られた練習用ターゲット。
教育：プログラムの仕組みを根拠とともに説明すること。

絶対にしないこと

REA プロジェクトは以下の用途をサポートせず、そうした依頼はクローズします。本サイトにも決して掲載しません。

ライセンスのクラック、キーの生成、アクティベーションや試用制限の回避
DRM、ライセンスチェックなどのコピープロテクションの回避、および違法コピー（海賊版）
ゲームのチート、オンラインサービスの改ざん、アンチチートの回避
認証情報、アカウント、個人データの窃取
認証やアクセス制御の回避、または自分が所有しておらず、テストの許可も得ていないシステムへの攻撃
マルウェアの作成や展開
プロプライエタリなソフトウェアの複製や、保護されたコードやアセットの再現
AI モデル提供者の利用ポリシーや安全対策の回避、AI アカウントや API アクセスの転売・共有

マルウェア解析が対象になるのは防御目的に限ります。脅威を理解し、検知し、除去するためであって、作ったり強化したりするためではありません。

解析する前に

権限を確認する。 ファイルを持っている、ソフトウェアをネットで見つけた、デバッグ用のエンドポイントにアクセスできる、というだけでは、あらゆる操作が許されるわけではありません。ファイルを調べる許可があっても、それを実行したり、通信を傍受したり、他者のシステムとやり取りしたりする許可が自動的に含まれるとは限りません。
ライセンスと EULA を読む。 多くのライセンスはリバースエンジニアリングを制限しています。それらを尊重し、関係するオンラインサービスの利用規約も守ってください。
適切な環境を使う。 ワークフローによっては、対象を実行したり、通信をキャプチャしたり、接続した端末を操作したりします。エージェントが実行しようとしている内容を確認し、信頼できない対象は仮想マシンなどの隔離された環境で扱ってください。
集めたものを守る。 認証情報、個人データ、キャプチャした通信、解析ファイルの管理はあなたの責任です。

ツールと結果

IDA、Hopper、JEB などの商用ツールは正規に入手し、ライセンスを取得する必要があります。REA はライセンス、キー、アクティベーションを提供しません。クラック版、盗まれたキー、無許可のキー共有は認められていません。解析結果は不完全だったり誤っていたりすることがあるので、根拠を確認してください。解析レポートやソースのような出力を得ても、元のプログラムに対する権利は得られません。公開や再利用の前に、その権利を確認してください。

法的な注意

リバースエンジニアリングが認められるかどうかは、住んでいる地域とソフトウェアのライセンスによって決まります。相互運用性やセキュリティ研究のために条件付きで認めている法域もあれば、制限している法域もあります。現地の法律、関係するライセンスと契約、知的財産とプライバシーのルールに従ってください。判断に迷うときは、権利者か資格のある弁護士に相談してください。本サイトの内容は法的助言ではありません。

報告

脆弱性を見つけたら、協調的な開示を通じてベンダーに報告してください。REA 自体の脆弱性は、プロジェクトの SECURITY.md に従って報告してください。本サイトでこれらのルールに反する事例を見つけたら、その事例ページの報告リンクを使ってください。