이 페이지에서
1. 점검 대상
이 창구는 JOIN SHEET 웹사이트와 애플리케이션의 취약점 의심 사례를 받습니다. Google·Paddle·Supabase·Vercel·Cloudflare 또는 타인의 시스템에 대한 점검을 허가하는 것은 아닙니다. 외부 서비스는 해당 사업자의 신고 정책을 따르세요.
2. 포함할 내용
제목에 “[Security]”를 표시해 contact@joinsheet.com으로 보내 주세요. 기밀 스프레드시트나 타인의 개인정보를 첨부하지 마세요.
- 영향받는 URL·기능·브라우저·버전
- 명확한 재현 단계와 관찰된 보안 영향
- 본인의 테스트 데이터만 사용한 최소한의 검증 방법
- 현재 악용이 의심되는지와 안전한 회신 방법
3. 선의의 테스트 규칙
- 소유하거나 허가받은 계정·기기·정보만 사용하세요.
- 타인의 정보를 발견하면 즉시 중단하고 보관·공유하지 않은 채 사실만 신고하세요.
- 서비스 거부, 파괴적 시험, 사회공학, 스팸, 대량 자동 스캔, 물리적 시험 또는 외부 업체 시스템 공격은 금지합니다.
- 금전 지급을 요구하거나 공개하겠다고 위협하지 말고, 조사와 보완을 협의해 진행할 수 있도록 합리적인 시간을 주세요.
4. 대응 방법
신뢰할 수 있는 제보는 영업일 기준 2일 안에 접수 사실을 안내하고 내용을 분류하는 것이 목표입니다. 추가 정보가 필요하면 요청하고, 주요 진행 상황은 가능한 범위에서 안내하고자 합니다. 이는 계약상 응답 기한이나 특정 수정일을 보장하지 않습니다.
이 정책을 따르고 개인정보 침해·서비스 방해를 피하며 법을 준수한 선의의 연구만을 이유로 법적 조치를 취하지 않습니다. 이 설명은 외부 업체를 구속하지 않습니다.
5. 공개와 기여 표시
사용자를 보호할 수 있도록 공개 시점을 협의해 주세요. 수정, 외부 업체 협의 또는 이용자 전환에 합리적으로 시간이 필요하면 추가 기간을 요청할 수 있습니다.
유료 버그 바운티는 운영하지 않습니다. 수정 후 제보자의 동의를 받아 기여를 표시할 수 있지만 공개 표창을 보장하지 않습니다.
6. 제외 범위
기능 요청, 지원하지 않는 파일의 오류, 요금 문의와 개인정보 권리 요청은 해당 지원 페이지를 이용하세요. 권장 보안 설정이 빠졌다는 제보는 구체적인 위험이 확인되지 않으면 우선순위가 낮을 수 있습니다.