KeenAuth의 보안

보안 문제를 발견하셨나요? 여러분의 소식을 듣고 싶습니다.

신고 채널은 항상 열려 있습니다. 신고 방법, 연구자께 드리는 기대, 저희가 드릴 수 있는 약속을 확인하세요.

[email protected]민감한 세부 정보는 저희 OpenPGP 키로 암호화하세요.

프로그램 한눈에 보기

저희가 약속하는 내용을 한 표에 정리했습니다. 각 행은 출처로 연결됩니다.

항목	상태	세부 정보
신고 채널	상시 열림	[email protected]으로 이메일을 보내 주세요. 이 채널은 어떤 버그 바운티 캠페인에도 좌우되지 않습니다.
취약점 공개 정책	게시됨	범위, 테스트 규칙, 응답 시간, 세이프 하버를 8개 언어로 제공합니다. 영문 텍스트가 구속력을 갖습니다.
세이프 하버	시행 중	정책에 대한 우발적이고 선의의 위반에 대해 법적 조치를 개시하거나 지원하지 않습니다.
버그 바운티	정기 캠페인	각 캠페인은 기간, 범위, 예산과 함께 공지합니다. 캠페인 외 신고도 같은 약속으로 처리합니다.
security.txt	서명됨	저희가 운영하는 모든 호스트에 RFC 9116 연락처 파일을 둡니다. trust.keenauth.com의 사본은 OpenPGP로 서명되어 있습니다.
보안 공지	Atom 피드	심각도, CVSS 4.0 벡터, 영향을 받는 버전과 함께 수정된 문제를 게시합니다.

날짜가 적힌 감사 보고서나 인증서가 있을 때에만 해당 프레임워크를 보유한 것으로 표시합니다. 그 전까지는 각 행에 현재 상태를 적습니다.

SOC 2아직 감사 전감사는 출시 후에 시작합니다. 보고서가 나오면 이 행에 날짜와 감사인을 표시합니다.
ISO/IEC 27001인증 없음저희 통제 항목은 ISO/IEC 27001, 27017, 27018을 기준으로 설계되었습니다. 인증서는 보유하고 있지 않습니다.
GDPR규정 준수를 위한 설계KeenAuth는 EU 법에 따라 개발됩니다. 데이터 처리 계약과 하위 처리자 목록은 출시 전에 이곳에 게시합니다.
EU Cyber Resilience Act규정 준수를 위한 설계취약점 처리, 이 공개 정책, 보안 공지는 사이버 복원력법(CRA)의 요구 사항을 따릅니다.

신고하기
[email protected]으로 영향을 받는 호스트나 버전, 영향, 재현 단계를 보내 주세요. 민감한 세부 정보는 저희 OpenPGP 키로 암호화하세요.
접수 확인 및 분류
2영업일 이내에 신고를 접수 확인하고, 5영업일 이내에 CVSS 4.0 점수가 포함된 분류 결과를 보내드립니다.
수정 및 공개 조율
최소 14일마다 상태 업데이트를 보내고, 심각도에 따른 목표 기간 안에 문제를 수정하며, 공개 시기를 여러분과 조율합니다.

취약점은 어떻게 신고하나요?

[email protected]으로 이메일을 보내 주세요. 영향을 받는 호스트, 제품 또는 SDK 버전, 영향, 단계별 재현 방법, 개념 증명(PoC)을 포함하세요. 지원 티켓이나 커뮤니티 포럼은 이용하지 마세요.

제 연구는 보호받나요?

정책을 따르는 연구는 허가된 것으로 봅니다. 정책에 대한 우발적이고 선의의 위반에 대해 여러분께 법적 조치를 개시하거나 지원하지 않습니다.

보상금을 지급하나요?

상시 열린 버그 바운티는 운영하지 않습니다. 기간, 범위, 예산을 공지하는 정기 캠페인을 운영하며, 연구자는 미리 등록합니다. 캠페인 외 신고도 같은 약속으로 처리합니다.

범위에서 제외되는 것은 무엇인가요?

서비스 거부 및 부하 테스트, 소셜 엔지니어링, 물리적 테스트, 인프라 제공업체의 시스템, 고객의 자체 애플리케이션. 전체 목록은 정책에 있습니다.

저희 security.txt가 진짜인지 어떻게 확인하나요?

저희 OpenPGP 키를 내려받아 지문을 이 페이지의 지문과 비교하고, gpg --verify로 파일의 서명을 검증하세요.

어떤 언어로 작성할 수 있나요?

영어 또는 터키어입니다.

보안 문제는 [email protected]으로 이메일을 보내 신고해 주세요. 민감한 세부 정보는 당사의 OpenPGP 키로 암호화해 주세요.

지문0336 4D65 3B6C AA93 98A6 BE84 5C82 4CF9 48AB 83D6