보안 및 취약점 신고

버전 1.0.1, 최종 업데이트 2026-10-23.

당사는 보안을 중요하게 생각하며, 선의의 연구자로부터 받는 신고를 환영합니다. 연락처: office@rapttor.com.

1. 범위

범위 내: AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, https://firstseconds.app 및 당사가 운영하는 하위 도메인, 애플리케이션 및 API. 범위 외: 제3자 서비스 및 인프라, 다른 고객의 계정 및 데이터, 당사 직원 또는 이용자에 대한 사회공학 또는 피싱, 물리적 공격, 서비스 거부 및 대량 트래픽 테스트, 스팸, 과도하게 비현실적인 이용자 상호작용이 필요하거나 오래된 소프트웨어에서 발견되는 문제.

2. 테스트 규칙

선의로 테스트하는 경우 귀하는 다음을 준수해야 합니다.

• 본인의 계정과 데이터에 대해서만 테스트하고, 타인의 데이터에 도달하는 경우 즉시 중단하여 신고하며, 문제를 입증하는 데 필요한 것 이상으로 접근, 다운로드, 수정 또는 보관하지 마십시오;
• 서비스를 저하시키거나, 대량의 자동 스캔을 실행하거나, 지속성 확보, 횡적 이동 또는 데이터 유출을 위해 익스플로잇을 사용하지 마십시오;
• 당사가 수정할 합리적인 시간을 가질 때까지 문제를 타인에게 공개하거나 세부 사항을 게시하지 마십시오(신고일로부터 90일, 또는 당사가 동의하는 경우 그 이전);
• 법률과 본 규칙을 준수하십시오.

3. 세이프 하버

본 방침을 준수하는 경우 당사는 귀하의 연구를 승인된 것으로 간주하며, 이를 이유로 법적 조치나 계정 해지를 추진하거나 지원하지 않고, 귀하와 협력하여 문제를 이해하고 해결하겠습니다. 이는 제3자에 대해 법률을 위반하는 행위를 허가하지 않으며, 제3자는 독자적으로 조치할 수 있습니다. 확실하지 않은 경우 먼저 문의하십시오.

4. 제출할 내용

취약점에 대한 명확한 설명, 영향을 받는 URL 또는 구성 요소, 재현 절차 또는 개념 증명, 영향 범위, 연락처 정보, 그리고 공개 크레딧을 원하는지 여부. 가능하면 민감한 자료를 암호화하고, 암호화 키가 필요하면 당사에 요청하십시오.

5. 이후 절차

당사는 신고를 접수 확인하고, 분류하며, 진행 상황을 알려 드리고, 심각도에 따라 수정하며, 귀하가 원하는 경우 크레딧을 표기합니다. 당사는 현재 유료 버그 바운티 프로그램을 운영하지 않으며 보상을 약속할 수 없으나, 감사 인사나 기념품을 제공할 수 있습니다.

6. 이용자: 계정 보호

고유하고 강력한 비밀번호를 사용하고, 제공되는 경우 다중 인증을 활성화하며, 소프트웨어를 최신 상태로 유지하고, 피싱에 주의하며, 계정 침해가 의심되면 지체 없이 office@rapttor.com에 신고하십시오. 본 정책을 벗어나 취약점을 악용하거나 테스트하는 행위는 이용 정책을 위반하는 것입니다.