보안 문제 신고

저희는 다른 사람의 양식을 점검하는 일을 하기에 저희 시스템에 대한 신고를 진지하게 받아들입니다. formexposed에서 취약점을 발견하셨다면 다른 누구보다 먼저 저희에게 알려 주십시오.

신고 방법

security@formexposed.com(으)로 연락해 주십시오. 영향을 받는 주소 또는 구성 요소, 재현 단계, 공격자가 이를 통해 할 수 있는 일을 포함해 주십시오. 짧은 신고도 괜찮습니다 – 추가 정보가 필요하면 여쭤보겠습니다.

저희의 약속

• 3영업일 이내에 신고 접수를 확인하고, 문제가 해결될 때까지 진행 상황을 알려 드립니다.
• 심각한 문제는 최대한 빨리 수정하고, 수정 사항이 적용되면 알려 드립니다.
• 원하시면 문제가 해결된 후 이 페이지에 성함을 게재해 드립니다.

지켜 주실 사항

• 본인의 계정과 본인의 웹사이트로만 테스트할 것;
• 문제를 입증하는 데 필요한 것 이상으로 타인의 데이터에 접근하지 말고, 본 내용은 삭제할 것;
• 서비스 거부, 부하 테스트 또는 고빈도 자동 스캔을 하지 말 것;
• 스팸, 사회공학 또는 물리적 공격을 하지 말 것;
• 공개하기 전에 합리적인 시간(90일 권장)을 줄 것.

선의

이 규칙을 지키신다면 연구 활동에 대해 법적 조치를 취하거나 당국에 신고하지 않겠습니다.

범위

범위 내: formexposed.com, form.exposed, formexposed WordPress 플러그인, TYPO3 확장 프로그램 및 저희 스캐너(formexposed-bot)의 동작.

구체적인 영향을 입증하지 않는 한 일반적으로 범위 외: 누락된 보안 헤더, SPF/DMARC 설정, 동작이 없는 페이지의 클릭재킹, 버전 번호, Self-XSS.

저희는 작은 회사라 포상금을 지급하지 않습니다 – 하지만 모든 신고에 감사드립니다.

/.well-known/security.txt · FormExposedBot