취약점 공개 정책

Lovd는 보안을 진지하게 생각합니다. 보안 연구자 커뮤니티의 노력을 높이 평가하며, 취약점의 책임 있는 공개를 지지합니다.

취약점 신고하기

저희 시스템에서 보안 취약점을 발견하셨다면 다음 절차를 따라 주세요.

• mike@lovd.app으로 취약점에 대한 자세한 설명을 담아 메일을 보내 주세요.
• 문제를 재현하는 단계를 함께 적어 주세요.
• 해당되는 경우 개념 증명(PoC) 코드를 첨부해 주세요.
• 공개하기 전에 저희가 답변하고 조치할 수 있도록 합리적인 시간을 주세요.

저희의 약속

저희와 함께하실 때 다음을 약속드립니다.

• 48시간 이내에 신고 접수를 확인해 드립니다.
• 처리 진행 상황을 꾸준히 알려 드립니다.
• 원하시면 기여자로 소개해 드립니다.
• 이 책임 있는 공개 정책을 따르는 한 법적 조치를 취하지 않습니다.

적용 범위

이 정책은 다음을 포함한 Lovd의 모든 제품과 서비스에 적용됩니다.

• 웹 애플리케이션과 API
• 모바일 애플리케이션
• 인프라 구성 요소

적용 제외

다음은 이 정책에서 유효한 취약점으로 보지 않습니다.

• 서비스 거부(DoS) 공격
• 스팸 또는 사회공학적 공격
• 물리적 보안에 대한 공격
• 제3자 애플리케이션이나 웹사이트