취약점 공개 정책

우리의 약속

저희는 사용자와 사용자 데이터의 보안을 매우 중요하게 생각합니다. 보안 연구원 여러분의 제보를 환영하며, 문제를 신속하게 파악하고 해결하기 위해 함께 노력하겠습니다. 본 정책에 따라 선의로 수행된 보안 연구에 대해서는 어떠한 법적 조치도 취하지 않을 것입니다.

범위

범위 내에서

• ahaslides.com 및 하위 도메인(예: 발표자.ahaslides.com Audience.ahaslides.com)
• AhaSlides 웹 애플리케이션, 발표자 및 청중 앱

범위를 벗어남

• 서비스 거부(DoS/DDoS) 및 대용량 트래픽 테스트
• 직원, 사용자 또는 계약자를 대상으로 한 사회공학적 공격; 물리적 공격
• 스팸 또는 악용 가능성이 입증되지 않은 자동 스캐너에서 발견된 내용
• 지원이 종료되었거나 서비스가 종료된 브라우저에만 영향을 미치는 보고서
• 당사가 관리하지 않는 제3자 서비스 관련 문의는 해당 제3자에게 직접 문의해 주십시오.
• 개방형(인증되지 않은) 청중 접근: 청중 앱은 의도적으로 계정이나 로그인 없이 누구나 프레젠테이션에 참여하고 답변을 제출할 수 있도록 하여 청중이 자유롭게 참여할 수 있도록 합니다. 청중 참여 또는 제출 과정에 인증이 없다는 보고는 취약점으로 간주되지 않습니다.
• 보안에 영향을 미치지 않는 모범 사례 제안(예: 악용할 수 없는 헤더 누락, SPF/DMARC 관련 사소한 수정, 자체 XSS, 속도 제한 관련 의견)은 환영하지만 취약점으로 간주하지는 않습니다.

교전 규칙

XNUMX-XNUMX학년도 PTA 학교 위원회의 지명 후보를 확인하시려면 do:

• 문제를 발견하는 즉시 신고해 주시고, 공개적으로 발표하기 전에 저희가 문제를 해결할 수 있도록 충분한 시간을 주시기 바랍니다.
• 본인 소유의 테스트 계정만 사용하십시오. 개념 증명 단계에서 멈추십시오.

XNUMX-XNUMX학년도 PTA 학교 위원회의 지명 후보를 확인하시려면 학생 결석으로 전화하지 마십시오:

• 본인이 소유하지 않은 데이터에 접근, 수정, 다운로드 또는 삭제하지 마십시오. 접근 증명으로는 스크린샷이나 최소한의 정보만 삭제한 기록으로 충분하므로 실제 사용자 데이터를 유출하지 마십시오.
• 당사 서비스의 품질을 저하시키거나 중단시키거나, 자동화된 대량 공격을 실행하십시오.
• 문제가 해결되었음을 확인하기 전에 해당 문제를 공개하십시오(참조). 조정 된 공개).

신고 방법

이메일 security@ahaslides.com 와:

1. 취약점과 그 영향에 대한 명확한 설명.
2. 영향을 받는 URL 또는 엔드포인트를 포함한 단계별 재현 방법.
3. 개념 증명(스크린샷, 짧은 동영상 또는 최소한의 요청), 개인 정보는 삭제됩니다.
4. 크레딧에 표시할 이름 또는 닉네임(선택 사항).

우리에게 기대할 수 있는 것

• 수신 통보 이내 2 영업일.
• A 환자 분류 결정 (유효, 추가 정보 필요 또는 범위 외) 5 영업일.
• 문제 해결을 위해 노력하는 동안 정기적으로 업데이트를 제공하며, 해결되면 알려드리겠습니다.
• 원하시면 보안 승인 내역에 공개 크레딧을 넣어드리겠습니다.

조정 된 공개

수정 사항이 배포되었음을 확인할 때까지 세부 정보를 비공개로 유지해 주시고, 공개적인 발표는 저희와 협의해 주시기 바랍니다. 목표 수정 완료 시기는 다음과 같습니다. 90 일 동안더 많은 시간이 필요할 경우 그 이유를 알려드리겠습니다.

인식

AhaSlides는 성장하는 회사이며, 고정된 금액의 공개 포상금 프로그램을 운영하지 않습니다. 제출된 보고서가 타당하고 독창적이며 책임감 있게 공개된 경우, 당사는 재량에 따라 감사의 표시로 소정의 보상이나 공개적인 크레딧을 제공할 수 있습니다.

중복 보고서입니다. 여러 사람이 동일한 문제를 보고하는 경우, 우리가 받는 첫 번째 재현 가능한 보고서 최초 제보자는 포상금을 받을 자격이 있습니다. 이후 동일한 사안에 대해 제보한 사람들도 실질적으로 새로운 정보(예: 더 심각한 영향, 더 나은 재현 방법, 또는 추가적인 피해 지역)를 제공하는 경우 공로를 인정받을 수 있습니다.

이미 알려진 문제점들. 귀하의 보고가 도착하기 전에 이미 저희가 해당 문제를 인지하고 내부적으로 기록해 둔 경우, 저희는 귀하의 보고에 감사를 표하겠지만 보상 대상에서는 제외됩니다. 중복 보고와 마찬가지로, 귀하의 보고가 실질적으로 새로운 정보를 제공하는 경우 공개적으로 인정해 드릴 수 있습니다.

AhaSlides의 안전을 유지하는 데 도움을 주셔서 항상 감사드립니다.