보안
취약점 공개 정책
Chargezen은 보안 연구자의 책임 있는 취약점 공개를 환영해요. 고객을 보호하기 위해 보안 커뮤니티와 협력하고 있어요.
시행일: 2026년 1월 4일버그 바운티 운영 중
취약점 신고
보안 문제를 발견하셨나요? 책임 있는 방식으로 신고해 주세요. Chargezen의 보안을 지키는 데 도움을 주셔서 감사해요.
예상 응답 시간
24시간
긴급 문제: 당일 영업일 내
대상 범위
- chargezen.com 및 모든 하위 도메인
- admin.chargezen.com(판매자 대시보드)
- api.chargezen.com(REST 및 GraphQL API)
- Chargezen 모바일 애플리케이션(iOS, Android)
- Chargezen 브라우저 확장 프로그램
- github.com/chargezen의 오픈 소스 프로젝트
대상 외
- 제3자 서비스 및 연동
- Chargezen 직원의 개인 계정 또는 기기
- 물리적 보안 또는 사회공학 공격
- 서비스 거부(DoS/DDoS) 공격
- 스팸 또는 사회공학
- 이전에 신고된 취약점
- 기기에 물리적으로 접근해야 하는 문제
버그 바운티 보상
보상은 심각도, 영향 및 보고서의 품질에 따라 결정돼요.
긴급
원격 코드 실행, SQL 인젝션, 인증 우회, 데이터 침해
US$5,000 - US$15,000
예시:
운영 서버에서의 RCE고객 데이터를 노출하는 SQLi관리자 영역으로의 인증 우회
높음
중대한 데이터 노출, 권한 상승, 영향을 미치는 저장형 XSS
US$1,000 - US$5,000
예시:
다른 사용자에게 영향을 주는 저장형 XSS민감한 데이터를 노출하는 IDOR권한 상승
중간
제한적인 데이터 노출, CSRF, 반사형 XSS, 정보 공개
US$250 - US$1,000
예시:
반사형 XSS상태 변경 작업에 대한 CSRF응답에 포함된 민감한 정보
낮음
경미한 문제, 모범 관행 위반, 영향이 작은 정보 공개
US$50 - US$250
예시:
누락된 보안 헤더지나치게 상세한 오류 메시지경미한 정보 공개
책임 있는 공개 지침
요청 사항
- 재현 단계가 포함된 상세 보고서를 제공해 주세요
- 공개 전에 문제를 수정할 합리적인 시간을 주세요(90일)
- 다른 사람의 데이터에 접근하거나 수정 또는 삭제하지 마세요
- 서비스를 저하시키는 공격(DoS)을 수행하지 마세요
- 협의 없이 자동 스캔 도구를 사용하지 마세요
- 개인정보 침해를 피하도록 선의로 행동해 주세요
당사의 약속
- 24시간 이내에 보고서에 응답해요
- 문제를 이해하고 검증하기 위해 함께 협력해요
- 수정 진행 상황을 알려 드려요
- 선의의 연구에 대해 법적 조치를 취하지 않아요
- 동의를 받아 연구자를 공개적으로 인정해요
- 검증 후 신속하게 보상금을 지급해요
보고서에 포함할 내용
품질 높은 보고서는 문제를 더 빨리 수정하는 데 도움이 되며 더 높은 보상으로 이어질 수 있어요.
1
취약점 유형
분류(XSS, SQLi, IDOR 등)
2
영향받는 URL/엔드포인트
취약점의 구체적인 위치
3
재현 단계
누구나 따라 할 수 있는 명확하고 번호가 매겨진 단계
4
개념 증명
문제를 보여 주는 스크린샷, 동영상 또는 코드
5
영향 평가
공격자가 악용할 경우의 잠재적 영향
6
수정 제안
선택 사항이지만 권고안을 주시면 감사해요
법적 보호
이 정책에 따라 보안 연구를 수행하는 경우, 당사는 해당 연구를 다음과 같이 간주해요.
- 승인됨: 선의로 행동하는 연구자를 상대로 민사 또는 형사 조치를 취하지 않아요.
- 적법함: 문제를 신속히 이해하고 해결하기 위해 협력하며, 이 정책을 준수하는 연구자를 고소하지 않아요.
- 유익함: 공개를 함께 조율하고 수정 사항을 발표할 때 원하시면 기여자로 명시해요.
