조율된 공개

보안 취약점 신고

웹사이트, 앱 또는 서버에서 취약점을 발견하셨나요? 이 양식으로 비공개로 신고해 주세요. 로그인은 필요하지 않아요.

신고는 이렇게 처리해요

  • 접수 번호를 바로 받아요. 이 번호로 언제든지 신고를 확인할 수 있어요.
  • 신고는 Friendstime 팀만 볼 수 있어요. 비공개로 다루며 검토해요.
  • 이메일 주소를 입력하고 연락에 동의하면, 팀이 추가 질문이 있을 때나 검토 후에 연락할 수 있어요.
  • 취약점이 해결된 후에 세부 내용을 공개해 주시고, 가능하면 시점을 저희와 조율해 주세요.

테스트할 때 유의해 주세요

  • 다른 사람의 데이터에 접근하거나 다른 사람의 데이터를 변경·삭제하지 마세요 — 본인 계정으로 테스트하세요.
  • 서비스에 지장을 주지 마세요: 부하·과부하 테스트, 스팸, 자동화된 대량 요청은 하지 마세요.
  • 비밀번호나 로그인 정보를 보내지 마세요 — 본인 것도 안 돼요.
  • 계정이나 다른 사람의 콘텐츠에 관한 문의에는 이 양식을 쓰지 마세요 — 그런 경우에는 도움말 페이지가 있어요.

내 신고

해당 영역 (필수 항목)
아시는 범위에서, 이 취약점이 이미 악용되고 있나요?
무엇이 영향을 받고, 이를 통해 무엇을 할 수 있나요? 최소 20자 이상.
주소, 화면 또는 기능을 단계별로 적어 주세요 — 자세할수록 더 빨리 확인할 수 있어요. 파일 첨부는 할 수 없어요. 증거는 텍스트로 설명해 주세요.
저희가 답변해야 할 때만 필요해요.

이 양식에 입력한 정보, 시각, IP 주소의 체크섬(주소 자체는 아님)이 저장돼요. 체크섬은 양식 남용을 억제하는 데 쓰여요.

이메일이 더 편하신가요?

직접 이메일을 보내셔도 돼요: support@friendsti.me. 보안 신고용 연락처는 security.txt 파일에도 기계가 읽을 수 있는 형태로 들어 있어요.

“보안 및 개인정보 보호”로 돌아가기