보안 공개 정책

PIXLR GROUP 보안 취약점 공개 정책

당사는 시스템 보안을 매우 중요하게 생각하며, 사용자, 기여자, 고객 및 클라이언트의 보안을 소중히 여깁니다. 보안 취약점 공개는 사용자의 보안과 개인정보를 보호하는 데 도움이 됩니다. 본 정책은 보안 연구자들에게 취약점 발견 활동을 수행하기 위한 명확한 지침을 제공하고, 발견된 취약점을 당사에 제출하는 방법에 대한 선호 사항을 전달하기 위한 것입니다.

지침

본 정책에서 "연구"란 다음과 같은 활동을 의미합니다:

실제 또는 잠재적인 보안 문제를 발견한 후 가능한 한 빨리 당사에 알립니다.
보안 테스트 중 개인정보 침해, 사용자 경험 저하, 운영 시스템 중단 및 데이터 파괴를 방지하기 위해 최선을 다합니다.
취약점의 존재를 확인하는 데 필요한 범위 내에서만 익스플로잇을 사용합니다. 익스플로잇을 사용하여 데이터를 손상시키거나 유출하거나, 지속적인 명령줄 액세스를 설정하거나, 다른 시스템으로 피벗하는 데 사용하지 마십시오.
대량의 저품질 보고서 및/또는 CVSS 점수가 6 미만인 보고서를 제출하지 마십시오.
식별된 커뮤니케이션 채널을 사용하여 취약점 정보를 당사에 보고합니다.
발견한 취약점에 대한 정보를 당사가 문제를 해결할 수 있는 [90]일 동안 귀하와 PIXLR GROUP 간에 기밀로 유지합니다.

기밀 유지

보안 버그를 통해 PIXLR GROUP 또는 PIXLR GROUP 사용자에 대해 발견하거나 수집한 모든 정보는 기밀로 유지되어야 하며 당사와 관련하여만 사용되어야 합니다. 취약점이 존재한다는 것을 확인했거나 민감한 데이터(개인 식별 정보, 금융 정보 또는 당사자의 독점 정보 또는 영업 비밀 포함)를 발견한 경우, 즉시 테스트를 중단하고 당사에 알려야 하며 이 데이터를 다른 사람에게 공개해서는 안 됩니다.

다른 사용자의 개인 정보에 액세스하거나 PIXLR GROUP 사용자에게 부정적인 영향을 미칠 수 있는 행위를 수행하는 것은 엄격히 금지됩니다. PIXLR GROUP의 사전 서면 동의 없이 제출에 관한 정보 및 PIXLR GROUP 사이트를 조사할 때 얻은 정보를 포함하되 이에 국한되지 않는 기밀 정보를 사용, 공개 또는 배포할 수 없습니다.

테스트 방법

사용자와 직원의 안전을 위해 다음 행위를 삼가 주시기 바랍니다:

스팸 발송
PIXLR GROUP 직원, 계약자, 기여자 또는 고객에 대한 소셜 엔지니어링(피싱 및 비싱 포함)
PIXLR GROUP 자산 또는 데이터 센터에 대한 물리적 시도
암호화폐 채굴
귀하에게 속하지 않은 데이터 또는 정보에 액세스하거나 액세스를 시도하는 행위
귀하에게 속하지 않은 데이터 또는 정보를 파괴하거나 손상시키거나 파괴 또는 손상을 시도하는 행위
서비스 거부(DoS/DDoS) 상태를 유발하거나 유발을 시도하는 행위

이러한 지침을 따르고 즉시 당사에 보고하는 경우, 당사는 다음을 약속합니다:

본 정책을 준수하는 보안 연구자가 당사 시스템 내에서 취약점을 찾으려고 시도하는 경우 법적 조치를 취하지 않습니다.

취약점 보고

당사는 모든 기술에는 버그가 포함되어 있으며 대중이 이러한 버그를 식별하는 데 중요한 역할을 한다고 믿습니다. 당사 시스템 또는 플랫폼에서 보안 취약점을 발견했다고 생각되면 즉시 Sylvester@designs.ai로 이메일을 보내 주시기 바랍니다.

보고서에 다음 세부 정보를 포함해 주십시오:

취약점의 위치 및 잠재적 영향에 대한 설명
취약점을 재현하는 데 필요한 단계에 대한 자세한 설명(POC 스크립트, 스크린샷 및 압축된 화면 캡처는 모두 도움이 됩니다)
귀하의 이름/핸들
영어로 작성

자격 요건

당사는 CVSS 4 기준 심각도가 6 이상인 보고서를 수락합니다. 최종 심각도는 당사 도메인에 대한 보고된 취약점의 영향을 반영하도록 조정될 수 있습니다.

CVSS 4 점수 산정에 대한 자세한 내용: https://www.first.org/cvss/calculator/4.0

범위 내

*.designs.ai

범위 외

취약점을 보고할 때 공격 시나리오/악용 가능성 및 버그의 보안 영향을 고려해야 합니다. 다음 문제는 본 프로그램의 범위에서 제외되며, 당사는 다음 유형의 공격을 수락하지 않습니다:

서비스 거부 공격
스팸, 소셜 엔지니어링 또는 이메일 피싱 기법(예: 피싱, 비싱, 스미싱)
이메일 스푸핑
클라이언트 측의 보안 취약점(예: 브라우저, 플러그인)
소프트웨어 버전 공개
반사된 파일 다운로드
물리적 액세스 문제
공개적으로 액세스 가능한 페이지
직접적인 취약점으로 이어지지 않는 약점 또는 정보 공개
이메일 또는 계정 열거
CSV 명령 실행 및 CSP 약점
타사 앱 또는 웹사이트의 취약점은 일반적으로 당사 프로그램의 범위에 포함되지 않습니다.

약관 변경

PIXLR GROUP은 사전 통지 없이 언제든지 프로그램 및 정책을 수정하거나 취소할 권리를 보유합니다.

따라서 PIXLR GROUP은 PIXLR GROUP 웹사이트에 수정된 버전을 게시하여 언제든지 본 약관 및/또는 정책을 수정할 수 있습니다. 약관이 변경된 후에도 프로그램에 계속 참여하는 경우 수정된 약관에 동의하는 것으로 간주됩니다.