버그 바운티 프로그램
ScalaCube의 보안을 유지하는 데 여러분의 도움을 부탁드립니다
당사 웹사이트, 제어판, 인프라 또는 고객 대상 서비스에 영향을 미치는 보안 취약점에 대한 책임감 있는 제보를 환영합니다.
취약점을 발견하신 경우, 당사 팀이 안전하게 검토하고 후속 조치를 취할 수 있도록 티켓 시스템을 통해 신고해 주시기 바랍니다.
신고 방법
지원 티켓을 통해 보고서를 제출해 주십시오. 재현 단계를 명확히 기재하고, 영향을 받는 URL이나 서비스, 가능한 경우 스크린샷이나 개념 증명(PoC) 세부 정보, 그리고 연락처를 포함해 주십시오.
보고 내용이 상세할수록 문제를 더 신속하게 확인하고 적절한 심각도를 판단할 수 있습니다.
보상
요건을 충족하는 취약점 제보에 대해서는 보상금이 지급될 수 있습니다. 보상 금액은 심각도, 영향도, 악용 가능성, 제보의 질, 그리고 해당 문제가 당사에 이미 알려진 사항인지 여부에 따라 결정됩니다.
고객 데이터, 계정 보안, 결제 또는 운영 인프라에 영향을 미치는 중대한 문제는 최우선 순위로 검토됩니다.
책임 있는 공개 규정
- 자신에게 속하지 않은 데이터에 접근, 수정, 삭제 또는 공개하지 마십시오.
- 당사의 서비스를 방해하거나, 서비스 거부(DoS) 테스트를 수행하거나, 자동화된 대량 스캔을 사용해서는 안 됩니다.
- 당사가 해당 취약점을 조사하고 해결할 때까지는 이를 공개하지 마십시오.
- 본인이 소유하거나 사용에 대한 명시적인 허가를 받은 계정, 서버 및 데이터에 대해서만 테스트하십시오.
- 당사 팀이 문제를 안전하게 검증하고 재현할 수 있도록 충분한 세부 정보를 제공해 주십시오.
다음에 무슨 일이 일어날까요?
티켓을 제출하시면, 저희 팀이 해당 보고서를 검토하고 영향을 확인한 후, 추가 정보가 필요한 경우 연락을 드릴 것입니다.
해당 보고서가 현상금 지급 대상에 해당할 경우, 심각도 평가를 거친 후 보상 금액이 결정됩니다. 당사는 책임감 있는 보안 연구를 높이 평가하며, 본 규칙을 준수하고 선의로 행동하는 연구자에 대해서는 어떠한 조치도 취하지 않을 것입니다.