취약점 공개 정책

제목을 "보안 신고"로 하여 저희 문의 페이지를 통해 신고서를 보내 주시고, 다음 사항을 포함해 주시기 바랍니다. 영향을 받은 제품, 소프트웨어 또는 서비스와 그 버전, 문제가 관찰된 환경, 재현을 위한 명확한 단계, 잠재적 영향, 그리고 문제를 확인하는 데 필요한 개념 증명 자료입니다.

저희는 신고를 신속하게 접수 확인하고, 조사하는 동안 고객님께 계속 알려 드리며, 해당 신고가 접수되었는지 여부와 어떠한 시정 조치가 계획되어 있는지 알려 드리는 것을 목표로 합니다. 수정 일정은 심각도와 복잡성에 따라 달라지며, 저희는 명확한 설명이나 재현에 관한 자세한 내용을 요청드릴 수 있습니다.

조사하시는 동안 다음 행위를 삼가 주시기 바랍니다. 고객님께 속하지 않은 데이터에 접근, 변경 또는 삭제하는 행위, 저희 서비스 또는 다른 사용자의 서비스를 저하시키거나 방해하는 행위, 저희 직원이나 시설을 대상으로 사회공학적 기법, 피싱 또는 물리적 공격을 사용하는 행위, 또는 저희가 수정 사항을 공개할 합리적인 기회를 갖기 전에 해당 문제의 세부 내용을 공개적으로 공개하는 행위입니다.

고객님께서 연구 과정에서 본 정책을 준수하기 위해 선의의 노력을 기울이신 경우, 저희는 그 연구와 관련하여 고객님에 대한 법적 조치를 취하거나 지원하지 않으며, 이를 문의하는 모든 제3자에게 분명히 밝히겠습니다. 다만 이러한 보장은 법률이나 타인의 권리를 위반하는 활동에는 적용되지 않습니다.

오래된 브라우저나 운영 체제에만 의존하는 신고, 영향을 입증하지 못한 자동 스캐너 출력 결과, 실질적인 악용이 없는 보안 헤더 누락, 또는 저희 직원을 대상으로 한 사회공학적 기법에 해당하는 신고는 일반적으로 접수 대상이 아닙니다.