보안 문제 보고

Snyk은 Snyk 서비스의 취약점이 이 페이지에서 설명된 프로세스에 따라 보고하기를 요청합니다.

Snyk 서비스의 보안 문제를 보고하는 방법

Snyk은 보안 커뮤니티를 소중히 여기며, 보안 취약점의 책임 있는 공개는 모든 사용자의 보안과 개인 정보 보호를 도와준다고 믿습니다.

만약 Snyk 서비스에서 보안 취약점을 발견했다고 믿는다면, 즉시 Snyk에게 알려주세요. Snyk은 모든 타당한 보고를 조사하고 문제를 신속히 해결하기 위해 노력할 것입니다. 그러나 보고 전에 Snyk 책임 있는 공개 정책을 검토해 주세요.

귀하의 보고서를 [email protected](보고당 한 가지 문제)로 보내주시고 보고서에 대한 업데이트에 답변해 주세요. 보안 보고서에 관해 Snyk 직원에게 직접 연락하거나 다른 채널을 통해 연락하지 말아주세요.

Snyk 책임 있는 공개 정책

Snyk은 Snyk 서비스에 보고된 취약점을 조사하고 필요한 조치를 취할 것입니다. Snyk은 Snyk 서비스의 취약점을 보고할 때 다음을 준수해 주시길 요청합니다:

• 취약점 보고 후 Snyk이 문제를 조사하고 완화할 시간을 주시고 보고에 관한 정보를 공개하거나 다른사람들과 공유하기 전에 기다려 주십시오.

• 계정 소유주가 해당 조치에 동의하지 않은 경우 개인 계정과 상호작용(계정의 데이터 변경 또는 접근)을 피하십시오.

• 개인 정보 위반 및 다른 사람에게 방해를 주지 않는 선에서 최선을 다하십시오. (데이터 파괴, 서비스의 중단 또는 저하를 포함한 사항을 제한하지만 이에 한정되지 않습니다.)

• 발견한 보안 문제를 어떠한 이유로도 악용을 피하십시오. (이는 민감한 회사 데이터 침해 시도나 추가 문제 탐색과 같은 추가 리스크 시연을 포함합니다.)

• 다른 적용 가능한 법률이나 규정을 위반하지않도록 주의해주십시오.