보안 문제 제보
보안 문제를 발견하셨다면 알려 주세요.
고객 정보나 서비스 안정성에 영향을 줄 수 있는 문제는 공개하기 전에 security@takemake.net으로 보내 주세요.
제보에 포함할 내용
영향받는 제품이나 URL과 버전, 문제를 재현하는 순서, 예상되는 영향, 확인에 필요한 최소한의 로그나 화면을 보내 주세요. 비밀번호, 전체 라이선스 키와 관련 없는 개인정보는 보내지 마세요.
안전한 연구 범위
본인 계정과 기기 또는 명시적으로 허가받은 환경에서만 최소한으로 확인해 주세요. 문제가 확인되면 더 이상 데이터에 접근하지 마세요.
허용하지 않는 행위
서비스 거부 공격, 사회공학, 물리적 공격, 다른 사용자의 데이터 열람이나 변경, 지속적인 접근 유지, 금전이나 대가를 요구하는 공개 위협은 허용하지 않습니다.
대응 절차
영업일 기준 5일 안에 접수 사실을 알려 드리는 것을 목표로 합니다. 영향과 수정 방법을 확인하는 동안 진행 상황을 공유하고, 공개 시점은 수정 배포와 고객 보호를 고려해 제보자와 협의합니다.