보안 취약점 공개 정책
개요
ComiCine은 웹사이트, 애플리케이션 및 서비스의 보안을 중요하게 생각합니다. 독립 보안 연구자가 책임 있는 방식으로 보안 취약점을 제보해 주시는 것을 환영합니다.
보안 취약점 제보
보안 취약점은 [email protected]으로 제보해 주세요. 가능한 경우 다음 정보를 포함해 주세요.
- 취약점에 대한 명확한 설명
- 영향을 받는 URL, 엔드포인트 또는 구성 요소
- 문제를 재현하는 단계
- 예상되는 보안 영향
- 관련 기술 증거
- 가능한 경우 권장 수정 방법
연구자에게는 연락에 합리적으로 필요한 범위를 넘어서는 개인정보를 요청하지 않습니다.
범위
ComiCine이 소유하고 테스트에 대해 명시적으로 권한을 부여한 시스템만 잠재적으로 범위에 포함될 수 있습니다. 하위 도메인, 제3자 통합, 외부 플랫폼 또는 연결된 서비스가 ComiCine과 관련되어 있다는 이유만으로 범위에 포함된다고 가정하지 마세요.
시스템이 범위에 포함되는지 불분명하다면 먼저 서면으로 권한을 요청하세요. 명시적인 권한을 받기 전에는 해당 시스템에 대한 능동적인 보안 테스트를 수행하지 마세요.
책임 있는 연구 지침
연구자는 다음 사항을 지켜야 합니다.
- 선의로 연구합니다.
- 다른 사용자의 데이터에 접근하거나 이를 수정 또는 삭제하지 않습니다.
- 서비스를 중단시키거나 가용성을 저하시키지 않습니다.
- 서비스 거부 공격을 하지 않습니다.
- 피싱, 사회공학 또는 물리적 공격을 하지 않습니다.
- 파괴적인 테스트를 하지 않습니다.
- 취약점을 입증하는 데 필요한 최소한의 테스트만 수행합니다.
- 민감한 정보가 노출되면 테스트를 즉시 중단하고 제보합니다.
- ComiCine과 조율하기 전에 해결되지 않은 취약점을 공개하지 않습니다.
이 정책은 ComiCine 시스템을 제한 없이 테스트할 권한을 부여하지 않습니다. 제보를 제출해도 추가 접근이나 테스트 권한이 부여되지 않습니다.
공개 절차
- 연구자가 제보를 제출합니다.
- ComiCine이 제공된 정보를 검토합니다.
- ComiCine은 추가 기술 정보를 요청할 수 있습니다.
- ComiCine이 문제를 조사하고 수정 우선순위를 정합니다.
- 적절한 수정 후 공개 여부와 시기를 조율할 수 있습니다.
이 절차는 답변, 수정 또는 공개에 대한 구체적인 기한을 약속하지 않습니다.
보상 및 사례
ComiCine은 현재 공개 버그 바운티 프로그램을 운영하지 않습니다. 취약점 제보를 제출해도 금전적 보상을 받을 자격이 생기지 않습니다. 금전, 기념품, 채용 기회 또는 기타 보상을 약속하지 않습니다.
법률 및 권한 안내
이 정책 자체는 보안 테스트를 허가하지 않으며, 테스트에는 별도의 명시적인 권한이 필요합니다. 이 정책은 법적 세이프 하버를 설정하거나 법적 조치로부터의 면책을 약속하지 않습니다. 연구자는 자신의 활동이 허가되었고 적용 가능한 법률 및 관련 서비스 약관을 준수하는지 확인할 책임이 있습니다. 이 정책은 무단 접근, 개인정보 침해 또는 서비스를 방해하는 테스트를 허용하지 않습니다.
연락처
[email protected]으로 연락해 주세요.
공개 감사 표기에 대한 내용은 보안 감사 표기를 참조하세요.