Apperah의 보안 유지를 돕기
당사는 보안 연구자의 보고를 환영합니다. Apperah에서 보안 취약점을 발견하셨다면, 당사가 이를 수정할 수 있도록 알려주세요. 이 정책은 보고하는 방법과 당사로부터 기대할 수 있는 것을 설명합니다.
면책 조항(Safe harbour)
회원님이 이 정책을 따르려는 선의의 노력을 기울인 경우, 당사는 회원님의 연구에 대해(컴퓨터 오남용 법률에 따른 것을 포함하여) 회원님을 상대로 법적 조치를 추구하거나 지원하지 않을 것이며, 해당 연구의 목적상 회원님의 보고를 승인된 접근으로 취급할 것입니다. 이 면책 조항은 회원님이 아래 규칙을 위반하거나 법을 위반하는 경우에는 적용되지 않습니다.
보고 방법
security@apperah.com으로 다음을 포함하여 이메일을 보내세요:
- 취약점에 대한 설명과 그 위치,
- 재현 단계,
- 잠재적 영향, 그리고
- 개념 증명(proof-of-concept)(타인의 실제 개인 데이터는 포함하지 마세요).
규칙
- 타인의 데이터나 프라이버시를 해치지 마세요 — 문제를 입증하는 데 필요한 최소한을 넘어 타인의 데이터에 접근, 수정, 삭제, 또는 다운로드하지 마세요.
- 서비스를 방해하지 마세요 — 서비스 거부(DoS), 스팸, 또는 다른 사람들을 위한 Apperah를 저하시키는 자동화된 테스트는 금지됩니다.
- 사회 공학이나 물리적 공격 금지 — 당사의 직원, 사용자, 또는 사무실을 표적으로 삼지 마세요.
- 당사에 시간을 주세요 — 비공개로 보고하고 공개적으로 공개하기 전에 당사가 문제를 수정할 수 있는 합리적인 기간을 주세요(조율된 공개).
당사가 약속하는 것
- 회원님의 보고를 신속하게 확인합니다.
- 유효한 문제를 조사하고 수정하며, 회원님에게 진행 상황을 알립니다.
- 회원님이 원하는 경우(그리고 적절한 경우) 발견에 대해 회원님을 인정합니다.
당사는 현재 유료 버그 바운티 프로그램을 운영하지 않습니다.