책임공개 정책

CAP에서는 YAJU AS와 웹사이트의 보안을 중요하게 생각합니다. 우리의 노력에도 불구하고 취약점이 존재할 수 있습니다. 발견하신 경우, 누군가가 오용하기 전에 수정할 수 있도록 개인적으로 알려주시기 바랍니다. 이 정책에서는 취약성을 보고하는 방법, 당사로부터 기대할 수 있는 사항, 보안 조사를 수행하는 동안 따라야 하는 규칙에 대해 설명합니다.

범위

이 정책은 다음을 다룹니다.

• YAJU AS 플랫폼.
• 당사 웹사이트, yajuas.com 및 capconsultor.eu.

신고방법

이메일 contact@capconsultor.eu "보안 보고서"라는 제목으로 다음을 포함합니다.

• 취약점이 무엇이며 어디서 발견했는지.
• 그것을 재현하는 단계.
• 가능한 영향.

명확하고 완전한 보고서는 문제를 더 빨리 이해하고 해결하는 데 도움이 됩니다. 가능하다면 영어나 스페인어로 보고서를 작성하고 문제를 재현하는 데 도움이 되는 스크린샷이나 기술 세부정보를 포함해 주세요.

우리가 하는 일

• 영업일 기준 5일 이내에 답변해 드립니다.
• 조사하고 수정하는 동안 계속해서 알려드리겠습니다.
• 귀하의 허락을 받아 문제가 해결되면 공개적으로 감사드립니다.

우리는 유료 버그 바운티 프로그램을 갖고 있지 않습니다.

규칙

• 자신의 계정과 데이터로만 테스트하세요.
• 다른 사용자의 데이터에 접근, 변경 또는 삭제하지 마십시오. 우연히 거기에 도달했다면 멈춰서 우리에게 말해주세요.
• 찾은 자격 증명이나 API 키를 사용하지 마세요.
• 서비스 거부 공격, 스팸, 사회 공학 또는 물리적 공격이 없습니다.
• 플랫폼이나 웹사이트의 정상적인 작동에 영향을 미치는 방식으로 자동화된 도구를 사용하지 마십시오.
• 취약점을 수정할 때까지 또는 신고 후 90일 중 먼저 도래하는 기간 동안 해당 취약점을 기밀로 유지하십시오.

범위 외

• 당사가 사용하거나 귀하가 연결하는 제3자 서비스(AI 제공업체, Neon, Vercel, Cloudflare, AWS, Stripe, Google, GitHub)의 취약점. 해당 회사에 신고하세요.
• 실제 보안에 영향을 주지 않는 결과입니다.

선의

귀하가 이 정책을 선의로 따른다면, 우리는 귀하의 연구에 대해 귀하를 상대로 법적 조치를 취하지 않을 것입니다. 이 정책에 따라 어떤 조치가 허용되는지 확실하지 않은 경우 먼저 당사에 문의하십시오. contact@capconsultor.eu.