보안

1. 신고 방법

문제를 재현하기에 충분한 내용을 담아 security@nerds.boutique 로 메일을 보내주십시오. 요청, 응답, 그리고 대신 기대했던 결과를 적어주시면 됩니다. 긴 설명보다 짧은 화면 녹화가 낫습니다.

저희는 3영업일 이내에 답변드립니다 — 접수 확인이 아니라 실제 답변입니다. 신고가 유효하다면 저희가 어떤 조치를 취하고 있는지, 그리고 언제 수정되었는지 알려드립니다.

필요 이상으로 더 나아가지 말아 주십시오. 기록 하나면 증명으로 충분합니다. 할 수 있다는 것을 보여주기 위해 다른 사람의 데이터를 내려받는 일은 연구가 아니며, 그럴 경우 저희의 답변도 달라집니다.

2. 면책(세이프 하버)

이 페이지의 내용을 선의로 따르신다면, 저희는 귀하를 상대로 법적 조치를 취하지 않고, 신고하지 않으며, 귀하의 테스트를 허가된 것으로 취급합니다. 이 규칙 안에서 이루어진 연구에 대해 제3자가 청구를 제기하는 경우, 저희가 귀하를 대신하여 그 사실을 밝히겠습니다.

선의란 다음을 뜻합니다: 귀하 본인의 계정과 본인의 데이터를 사용할 것, 서비스 거부 공격을 하지 않을 것, 요점을 증명하는 데 필요한 범위를 넘어 타인의 정보에 접근하려 시도하지 않을 것, 그리고 공개하기 전에 저희가 문제를 고칠 시간을 줄 것.

3. 대상 범위

이 웹사이트, esim-be.nerds.boutique 에 있는 저희 API, 그리고 저희 모바일 앱입니다. 공급업체 시스템의 문제는 그들의 몫이지만, 그래도 저희에게 알려주십시오 — 저희가 전달하고 진행 상황을 챙기겠습니다.

4. 대상에서 제외되는 것

서비스 거부 공격과 부하 테스트, 저희 직원이나 고객을 대상으로 한 사회공학, 물리적 접근, 그리고 실제 영향을 입증하지 못한 스캐너 출력만으로 이루어진 신고입니다. 모범 사례 헤더가 빠져 있다는 것 자체는 취약점이 아닙니다. 그것으로 누군가가 무엇을 할 수 있는지 보여주십시오.

5. 포상

현재 저희는 신고에 대해 금전을 지급하지 않습니다. 운영하지도 않는 제도가 있는 것처럼 암시하기보다 그 점을 분명히 말씀드리는 편을 택합니다. 저희가 약속하는 것은 이것입니다: 진짜 답변, 수정, 그리고 원하신다면 이 페이지에 귀하의 이름을 올리는 것.