의심 취약점은 비공개로 신고해 주세요.

비공개 보안 채널 사용

의심 취약점, 자격 증명, 개인정보 또는 보호된 기술 세부사항을 공개 이슈, 토론 또는 소셜 게시물에 올리지 마세요.

이 경로가 적용되는 시스템

이 신고 경로는 Altifigence 공개 웹사이트, 계정 로그인 화면, 공개·제한 다운로드 경로, 출시된 데스크톱 앱과 Altifigence를 운영자로 표시하는 자체 서비스에 적용됩니다. 소유·운영 주체를 확인한 후 다른 담당자에게 연결될 수 있습니다.

제3자 제품과 서비스는 Altifigence 연동에서 문제가 발생한 경우를 제외하고 이 정책의 범위에 포함되지 않습니다. 적절한 경우 해당 제공자에게도 문제를 신고하세요.

신고 방법

영향받는 URL 또는 제품과 버전, 영향, 간결한 재현 절차, 관련 없는 데이터를 노출하지 않는 증거와 안전한 연락처를 다음 주소로 보내 주세요: security@altifigence.com. 기계 판독 가능한 연락 기록은 다음 경로에서 확인할 수 있습니다: security.txt.

조사 및 신고 기준

본인이 소유하거나 명시적으로 테스트 권한을 받은 계정, 프로젝트, 시스템과 데이터만 사용하세요.
다른 사람의 데이터, 자격 증명, 비밀정보 또는 콘텐츠에 접근하거나 이를 복사, 변경, 보관 또는 공개하지 마세요.
서비스 거부, 사회공학, 물리 공격, 파괴적 테스트, 지속성 확보 또는 다른 사용자의 서비스를 저하시키는 활동을 하지 마세요.
문제를 설명하는 데 필요한 최소한의 증거를 확보하면 중단하고, 권한 경계가 불명확하면 테스트 전에 문의하세요.

신고 처리

Altifigence는 신고를 검토하고 추가 설명을 요청할 수 있으며 신고자와 검증, 수정, 공개를 조율할 수 있습니다. 이 공개 페이지는 접수 확인 또는 수정 기한, 보상이나 버그바운티 자격을 약속하지 않습니다.

조율된 공개

서면 조율 없이 해결되지 않은 신고를 공개하지 마세요. 범위 밖, 확인 불가, 악의적, 중복, 이미 알려진 신고이거나 이 기준을 위반해 제출된 경우 조율을 거절하거나 종료할 수 있습니다.

신고 데이터

신고 내용과 연락처는 조사, 소통, 보안 기록 보존과 법적 의무 이행에 사용됩니다. 필요하지 않은 개인정보나 비밀정보를 포함하지 마세요. 추가 처리 정보는 개인정보처리방침.

확대된 권한 또는 보안 보장 없음

이 정책은 시스템 접근 권한을 부여하거나 관련 법률 또는 제3자 권리를 포기하지 않으며, safe harbor 적용을 약속하거나 서비스에 취약점이 없다고 진술하지 않습니다. 위 제한된 기준을 벗어나는 활동에는 서면 승인이 필요합니다.

보안 연락처

의심 취약점과 보안 정책 문의는 다음 주소로 보내 주세요: security@altifigence.com.