보안 문제를 알려 주세요

어디로 보낼까요

위의 양식을 이용하시거나, security@kazavpn.com으로 찾으신 내용과 다시 재현하는 단계, 그것으로 무엇이 가능하다고 보시는지 적어 보내 주세요.

보안 연락처를 찾는 도구도 이 주소를 찾을 수 있도록 /.well-known/security.txt에도 같은 주소를 올려 두었습니다.

무엇을 신고할까요

누군가 계정에 접근하거나, 비공개여야 할 정보를 읽거나, 서비스가 해서는 안 될 일을 하게 만들 수 있는 모든 것.

• 계정 소유자가 아닌 사람이 그 계정에 들어가는 방법.
• 다른 사람의 것을 읽거나 바꾸는 방법.
• 지켜져야 할 한도, 결제, 확인 절차를 우회하는 방법.
• 확신이 없더라도 저희 웹사이트, 앱, 서비스에서 보안 실수처럼 보이는 모든 것.

저희의 약속

1. 1

   영업일 기준 사흘 안에 신고 접수를 알려 드립니다.

2. 2

   영업일 기준 열흘 안에 첫 평가를 보내 드립니다. 무엇이라고 보는지, 얼마나 심각하게 보는지입니다.

3. 3

   90일 안에 고치거나, 날짜를 적은 계획을 서면으로 보내 드립니다.

4. 4

   이름을 밝히기를 원하시면 수정이 나온 뒤 이 페이지에 적습니다. 원하지 않으시면 적지 않습니다.

감사의 말

무언가를 알려 주시고 이름을 남기기를 원하신 분들을 여기에 적습니다. 어떤 이름으로 적을지 알려 주시면 수정이 공개될 때 올립니다.

아직 아무도 없습니다. 첫 번째가 되실 수 있습니다.

범위 밖인 것

다음은 저희가 다루는 신고가 아니며, 이를 테스트하는 행위는 이 페이지의 어떤 내용으로도 보호받지 못합니다.

• 서비스를 중단시키거나 요청을 퍼부어 마비시키려는 모든 시도, 그리고 모든 종류의 부하 테스트.
• 여기서 일하는 사람이나 고객을 겨냥한 사회공학, 피싱, 그 밖의 모든 압박.
• 실제 고객에게 영향을 주는 모든 것: 고객의 계정, 고객이 하는 일, 고객이 쓰고 있는 연결.
• 서비스를 느리게 하거나 이용자의 사용 경험을 나쁘게 만드는 자동 스캔.

선의의 연구 보호

자기 계정과 자기 데이터 안에 머무르고, 문제를 보여 주는 데 필요한 만큼만 가져가며, 공개하기 전에 위의 기간을 주세요. 그러면 하신 일을 선의의 연구로 여깁니다. 그 일로 법적 조치를 취하지 않으며, 다른 누군가가 법적 조치를 취하려 한다면 저희가 이를 선의의 연구로 본다는 점을 서면으로 밝히겠습니다.

취약점 신고에 금전적 보상을 지급하는 제도는 운영하지 않습니다. 이 페이지는 신고에 대한 대가를 약속하지 않습니다. 제도가 바뀌면 이 페이지를 업데이트하겠습니다.