보안
책임 있는 공개 정책
사이트, 콘솔 또는 Kayzen 에이전트에서 취약점을 발견하셨나요? 감사합니다. 신고하는 방법과 저희가 약속하는 내용은 다음과 같습니다.
신고 방법
security.txt 파일에 안내된 주소로 이메일을 보내 주세요. 해당 구성 요소, 재현 단계, 예상되는 영향을 적어 주시고, 제3자의 개인정보는 보내지 마십시오.
범위
Kayzen Security의 공개 사이트, 콘솔, 에이전트, 클라우드 서비스. 협력 업체의 서비스는 해당 업체 자체의 정책을 따릅니다.
선의 규칙
시연에 꼭 필요한 범위를 넘어 타인의 데이터에 접근하지 않고, 서비스 거부, 사회공학, 수정 또는 합의 전의 공개도 하지 않습니다.
우리의 약속
영업일 기준 5일 이내 접수 확인, 평가와 처리 상황의 정기 안내, 원하시면 공개 감사 표시를 드리며, 선의로 수행한 조사에 대해서는 고소하거나 어떠한 법적 조치도 취하지 않겠습니다.
공개 시기
합리적인 수정 기간을 요청드리며, 원칙적으로 90일이고 심각도에 따라 합의하여 조정할 수 있습니다.
보상
현재 운영 중인 보상 프로그램은 없으며, 공개 프로그램은 추후 마련할 예정입니다.