보안 취약점 신고
Ry.hk 웹사이트, 계정, 결제 흐름 또는 인프라에서 취약점을 발견했다고 생각되면 재현과 평가에 충분한 정보를 보내 주세요. 조사하는 동안 세부 내용을 공개하지 말아 주세요.
조사와 답변에 합리적인 시간이 확보될 때까지 악용 세부 정보나 고객 데이터를 공개하지 마세요.
신고할 문제
- 인증, 권한, 계정 탈취 또는 결제 우회 문제.
- 고객, 주문, 청구서 또는 개인 데이터 노출.
- 코드 실행, 인젝션, SSRF, 경로 탐색 또는 안전하지 않은 파일 처리.
- Ry.hk를 사칭하는 피싱 또는 악성 콘텐츠.
평가에 필요한 정보
관련 없는 동작이 많은 긴 영상보다 명확하고 최소화된 재현 절차가 더 유용합니다.
- 영향을 받는 URL, 기능 및 계정 유형.
- 재현 단계와 실제 관찰 결과.
- 보안 영향과 확인한 사전 조건.
- 시간, 요청 ID, 민감 정보를 가린 스크린샷 또는 유용한 로그.
다음 단계
01접수영향을 받은 시스템을 담당하는 팀에 보고서를 전달합니다.
02평가범위, 재현성, 심각도를 확인하며 추가 질문을 할 수 있습니다.
03수정필요한 경우 먼저 문제를 억제하고 영구 수정을 준비합니다.
04공개 조율공개가 필요한 경우 책임 있는 공개 일정을 협의합니다.
취약점 신고 질문
보안 신고는 비밀로 유지되나요?
조사와 수정에 필요한 사람만 열람합니다. 평가와 공개 일정 조율을 위한 합리적인 시간 전에는 공격 세부 정보나 고객 데이터를 공개하지 마세요.
버그 바운티가 있나요?
현재 모든 신고에 대한 공개 프로그램이나 금전 보상을 약속하지 않습니다. 영향과 유효성을 평가하며 사전 서면 합의 없이는 보상이 없습니다.
테스트 중 무엇을 피해야 하나요?
타인 데이터 접근, 파괴적 또는 고부하 테스트, 비밀번호·개인 키·마스킹하지 않은 개인정보 전송을 피하세요. 최소 재현과 마스킹된 증거로 충분합니다.