취약점 신고

세이프 하버. 선의로 이 정책을 준수하는 연구자에 대해서는 법적 조치를 시작하지 않습니다. 개인정보 침해, 서비스 중단 또는 데이터 유출을 피하고, 공개하기 전에 문제를 해결할 합리적인 시간을 제공하며, 관련 법률을 준수해야 합니다.

범위 외 항목(예시): 영향이 없는 속도 제한 또는 무차별 대입 관련 발견 사항, 이메일을 발송하지 않는 하위 도메인의 SPF/DMARC 누락, 민감하지 않은 페이지의 클릭재킹, 셀프 XSS 및 명확한 악용 경로가 없는 자동화 스캔 결과.

다음에서 security.txt 보기 /.well-known/security.txt. 현재 금전적 보상은 제공하지 않으며, 유효한 제보에는 당사의 재량에 따라 감사를 표할 수 있습니다.