Socialinsider는 사용자의 정보를 보호하여 사용자 보안을 보장하기 위해 최선을 다합니다. 본 정책은 보안 연구자가 취약점 발견 활동을 수행할 때 따라야 할 지침과 취약점을 당사에 제출하는 방법을 안내합니다.
본 정책은 적용 대상 시스템과 연구 유형, 취약점 보고서를 당사에 보내는 방법, 그리고 취약점을 공개하기 전에 보안 연구자가 기다려야 하는 기간을 설명합니다. 당사 시스템의 잠재적 취약점을 발견하면 연락해 보고해 주시기 바랍니다.
보안 연구 중 본 정책을 준수하기 위해 선의의 노력을 기울인 경우, 당사는 해당 연구를 승인된 활동으로 간주합니다. 또한 귀하와 협력하여 문제를 신속하게 파악하고 해결하며, Socialinsider는 귀하의 연구와 관련한 법적 조치를 권고하거나 추진하지 않습니다. 본 정책에 따라 수행한 활동으로 인해 제3자가 귀하를 상대로 법적 조치를 시작하는 경우, 당사는 이러한 승인을 알릴 것입니다.
이 정책에서 “연구”란 보안 연구자로서 다음과 같은 활동을 수행하는 것을 의미합니다:
당사가 보고서 내용을 이해할 수 있도록 다음 사항을 포함해 제출하는 것이 좋습니다:
취약점이 존재한다는 사실을 확인했거나 민감한 데이터(개인 식별 정보, 금융 정보, 또는 모든 당사자의 독점 정보나 영업 비밀 포함)를 발견한 경우에는 테스트를 중단하고 즉시 당사에 알려야 하며, 해당 데이터를 다른 누구에게도 공개해서는 안 됩니다.
다음 테스트 방법은 허용되지 않습니다:
이 정책은 다음 시스템 및 서비스에 적용됩니다:
연결된 서비스를 비롯해 위에 명시적으로 나열되지 않은 모든 서비스는 범위에서 제외되며 테스트가 허용되지 않습니다.
또한 당사 공급업체의 시스템에서 발견된 취약점은 이 정책의 범위에 포함되지 않으므로 해당 공급업체의 공개 정책(있는 경우)에 따라 공급업체에 직접 신고해야 합니다.
시스템이 범위에 포함되는지 확실하지 않다면 조사를 시작하기 전에 security@socialinsider.io로 문의하세요
테스트할 가치가 있다고 생각되는 특정 시스템이 범위에 포함되지 않는 경우 먼저 당사에 문의하여 논의해 주세요. 이 정책의 범위는 시간이 지나면서 확대될 수 있습니다.
이 정책에 따라 제출된 정보는 취약점을 완화하거나 해결하기 위한 방어 목적으로만 사용됩니다.
발견 내용에 Socialinsider뿐만 아니라 제품 또는 서비스의 모든 사용자에게 영향을 미치는 새로 발견된 취약점이 포함된 경우, 귀하의 보고서를 제3자와 공유할 수 있습니다. 해당 보고서는 제3자의 협력적 취약점 공개 절차에 따라 처리됩니다.
귀하의 명시적인 허가 없이는 연락처 정보를 공유하지 않습니다.
취약점 신고는 security@socialinsider.io를 통해 접수합니다. 익명으로 신고할 수 있습니다.
귀하가 연락처 정보를 공유하기로 선택하시면, 가능한 한 투명하고 신속하게 협력할 것을 약속드립니다.