보안 기여자 감사
Xquik은 취약점 공개 정책에 따라 보안 문제를 책임감 있게 신고해 주신 다음 분들께 감사드립니다. 명단은 월별로, 최신순으로 게시합니다.
- Peter Levashov, Founder & Security Researcher, SEVERADAO SECURITY LLC
보안 문제 신고
제목을 "Security report"로 하여 support@xquik.com 주소로 이메일을 보내 주십시오. 영향을 받는 URL, 영향 범위, 재현 단계, 근거 자료를 포함해 주십시오. 신고를 보내기 전에 비밀 정보와 관련 없는 개인정보는 삭제해 주십시오.
테스트할 수 있는 범위
- xquik.com
- dashboard.xquik.com
- docs.xquik.com
- 공개 Xquik API, 웹훅, OAuth, SDK, MCP 서버
제3자 서비스와 고객이 관리하는 엔드포인트는 범위에 포함되지 않습니다.
안전하게 테스트하는 방법
- 본인이 관리하는 계정, 데이터, 시스템만 테스트하십시오.
- 개인정보 침해, 서비스 방해, 데이터 손실, 서비스 품질 저하를 일으키지 마십시오.
- 사회공학 기법, 서비스 거부 공격, 대량 자동화를 사용하지 마십시오.
- 다른 사람의 데이터를 발견하면 테스트를 중단하십시오.
- 문제를 지체 없이 신고하고, 검토 기간 동안 비밀을 유지하십시오.
신고 이후 절차
Xquik은 신고 내용을 검토하고 확인된 보안 문제를 우선 처리합니다. 추가 증거나 재현 정보를 요청할 수 있습니다. 가능한 경우 수정에 관한 주요 진행 상황을 알려 드립니다.
Xquik은 재량에 따라 유효한 신고에 보상할 수 있습니다. 보상 금액은 문제의 영향과 신고의 품질에 따라 달라집니다. 보상을 보장하지는 않습니다. 실제 영향이 있고, 재현할 수 있으며, 범위에 포함되는 새로운 문제에만 보상합니다. 스캐너 결과, 누락된 헤더, 모범 사례 관련 지적에는 보상하지 않습니다. 이미 침해된 기기나 계정이 필요한 문제는 보상 대상이 아닙니다.