보안
취약점 공개 정책
Chargezen은 발견한 보안 취약점에 대한 신고를 환영해요. 이 정책은 신고 전용이에요. Chargezen 프로덕션 시스템에 대한 능동적 테스트는 허용되지 않아요.
시행일: 2026년 11월 13일신고 전용
취약점 신고
보안 문제를 발견하셨나요? 저희에게 신고하고 더 이상 조사하지 마세요. Chargezen의 보안을 지키는 데 도움을 주셔서 감사해요.
예상 응답 시간
24시간
긴급 문제: 당일 영업일 내
신고할 수 있는 항목
- 비즈니스를 위해 Chargezen을 사용하는 중에 발견한 보안 문제
- 공개적으로 노출된 것을 발견한 Chargezen 자격 증명, 키 또는 고객 데이터
- github.com/chargezen의 오픈 소스 코드를 오프라인으로 검토하다 발견한 문제
허용되지 않는 행위
- 스캔, 침투 테스트, 퍼징을 포함한 Chargezen 프로덕션 시스템에 대한 능동적 테스트
- 서비스를 테스트하기 위한 계정, 워크스페이스 또는 직원 시트 생성
- 서비스에 대한 부하, 스트레스 또는 성능 벤치마크 테스트
- 서비스 거부(DoS/DDoS) 공격
- 물리적 보안 또는 사회공학 공격
- 본인 소유가 아닌 데이터에 접근하거나 이를 변경 또는 보관하는 행위
책임 있는 공개 지침
요청 사항
- 발견한 내용과 발견한 위치를 설명해 주세요
- 공개 전에 문제를 수정할 합리적인 시간을 주세요(90일)
- 다른 사람의 데이터에 접근하거나 수정 또는 삭제하지 마세요
- Chargezen 프로덕션 시스템을 테스트하거나 스캔하거나 탐색하지 마세요
- 문제를 발견하면 즉시 멈추고 더 이상 조사하지 마세요
- 확인한 데이터를 보관하지 말고, 신고한 후 바로 삭제해 주세요
당사의 약속
- 24시간 이내에 보고서에 응답해요
- 문제를 이해하고 검증하기 위해 함께 협력해요
- 수정 진행 상황을 알려 드려요
- 이 정책에 따라 선의로 한 신고에 대해 법적 조치를 취하지 않아요
- 동의를 받아 신고자를 공개적으로 인정해요
보고서에 포함할 내용
명확한 보고서는 문제를 더 빨리 수정하는 데 도움이 돼요. 신고나 테스트에 대해서는 보상금을 지급하지 않아요.
1
취약점 유형
분류(XSS, SQLi, IDOR 등)
2
영향받는 URL/엔드포인트
취약점의 구체적인 위치
3
발견한 내용
일반적인 사용 중에 무슨 일이 있었고 어떻게 발견했는지
4
증거
발견한 내용의 스크린샷 또는 메모(익스플로잇 코드 제외)
5
영향 평가
공격자가 악용할 경우의 잠재적 영향
6
수정 제안
선택 사항이지만 권고안을 주시면 감사해요
법적 보호
이 법적 보호는 능동적 테스트 없이 발견한 취약점을 선의로 신고하고, 발견 즉시 멈추었으며, 더 이상 접근하거나 악용하지 않고, 어떤 데이터도 보관하지 않은 경우에 적용돼요. 이용약관에서 금지하는 프로덕션 시스템에 대한 능동적 테스트는 보호 대상이 아니에요. 이러한 신고는 다음과 같이 처리해요.
- 법적 조치 없음: 신고를 이유로 민사 또는 형사 조치를 취하지 않아요.
- 협력: 문제를 신속히 이해하고 해결하기 위해 함께 협력해요.
- 유익함: 공개를 함께 조율하고 수정 사항을 발표할 때 원하시면 기여자로 명시해요.
