버그 바운티 및 취약점 공개 정책

보안 문제 신고

제목을 "Security report"로 하여 support@xquik.com 주소로 이메일을 보내 주세요. 영향을 받는 URL, 영향 범위, 재현 단계, 근거 자료를 포함해 주세요. 신고를 보내기 전에 비밀 정보와 관련 없는 개인정보는 삭제해 주세요.

테스트할 수 있는 범위

• xquik.com
• dashboard.xquik.com
• docs.xquik.com
• 공개 Xquik API, 웹훅, OAuth, SDK, MCP 서버

범위 제외 대상

• X (Twitter)를 포함한 제3자 서비스
• 고객의 웹훅 서버처럼 고객이 관리하는 엔드포인트
• 다른 고객의 계정과 데이터

안전하게 테스트하는 방법

• Xquik과 X (Twitter) 모두 본인 소유 계정으로만 테스트해 주세요.
• 자동화 트래픽을 낮게 유지하고 공개된 요청 제한을 지켜 주세요.
• 서비스 거부, 부하, 스트레스 테스트를 하지 마세요.
• 스팸을 보내거나 다른 사람의 X (Twitter) 계정으로 작업하지 마세요.
• 다른 고객의 데이터에 접근하지 마세요. 접근하게 되면 중단하고 알려 주세요.
• 사회공학 기법이나 피싱을 사용하지 마세요.
• 개인정보 침해, 데이터 손실, 서비스 품질 저하를 일으키지 마세요.
• 문제를 지체 없이 신고하고, 검토 기간 동안 비밀을 유지해 주세요.
• 이 규칙은 실행하는 AI 에이전트와 스캐너에도 적용돼요.

세이프 하버

Xquik 소유 서비스에서는 이 정책을 따르는 조사를 허용해요. 그러한 조사는 서비스 약관 위반이 아니에요. Xquik은 선의의 우발적 위반에 대해 법적 조치를 취하지 않아요. 이 정책은 제3자 시스템이나 데이터에 대한 접근을 허용하지 않아요.

응답 시간

• 영업일 기준 3일 이내에 첫 답변을 보내 드려요.
• 14일 이내에 분류 결과를 알려 드려요.
• 추가 증거나 재현 정보를 요청할 수 있어요.
• 가능한 경우 수정에 관한 주요 진행 상황을 알려 드려요.

보상

보상은 금전일 수 있어요. 금액은 버그의 영향에 따라 달라지며 Xquik이 결정해요. 모든 신고에 보상이 지급되는 것은 아니에요.

실제 영향이 있고, 재현할 수 있으며, 범위에 포함되는 새로운 문제에만 보상해요. 스캐너 결과, 검증되지 않은 AI 결과, 누락된 헤더, 모범 사례 관련 지적에는 보상하지 않아요. 이미 침해된 기기나 계정이 필요한 문제는 보상 대상이 아니에요.

동의하시면 확인된 신고를 이름과 함께 게시해요.