Shipcue 보안
취약점을 신고하는 방법과 신고 후 저희가 하는 일을 안내합니다.
초안. 이 정책은 Shipcue 출시 전에 바뀔 수 있습니다. 최종 업데이트: .
취약점 신고
security@shipcue.app로 이메일을 보내 주세요. 다음 내용을 포함해 주세요.
- 발견한 내용과 위치(앱 버전, 엔드포인트 또는 화면)
- 재현 방법
- 예상되는 영향
API 키(.p8 파일), 토큰 등 비밀 정보는 본인의 것이라도 절대 보내지 마세요. 스크린샷과 로그에서는 가려 주세요.
저희의 약속
- 영업일 기준 5일 이내에 답변드립니다.
- 문제를 수정하는 동안 진행 상황을 알려 드리고, 수정이 끝나면 알려 드립니다.
- 원하시면 수정 사항을 공지할 때 신고자의 이름을 밝힙니다.
- 이 정책을 따르는 선의의 조사에 대해서는 법적 조치를 취하지 않습니다.
부탁드립니다
- 본인의 계정, 키, 앱으로만 테스트해 주세요.
- 다른 사람의 데이터에 접근하거나 변경하거나 삭제하지 마세요. 실수로 접근했다면 즉시 멈추고 알려 주세요.
- 저희나 저희 사용자를 대상으로 서비스 거부(DoS) 테스트, 스팸, 사회공학 공격을 하지 마세요.
- 공개하기 전에 문제를 수정할 합리적인 시간을 주세요(90일을 권장합니다).
대상 범위
- Shipcue iPhone 및 iPad 앱
- shipcue.app 아래의 저희 서버 엔드포인트
Apple의 서비스(App Store Connect, APNs)와 RevenueCat은 대상이 아닙니다. 해당 서비스의 문제는 각 회사에 신고해 주세요.
피싱
Shipcue는 알림에서 API 키, 비밀번호, 로그인을 요구하지 않으며, 알림에 외부 링크를 넣지 않습니다. 그런 알림을 받으셨다면 security@shipcue.app로 전달해 주세요.