보안 정책 및 취약점 공개

최종 업데이트: 2026년 6월 9일

Pathbreak는 보안 도구를 만들며, 당사가 다른 이들에게 기대하는 것과 동일한 기준을 당사 플랫폼에도 적용합니다. 당사는 고객과 인프라를 안전하게 지키는 데 도움을 주는 보안 연구자들의 신고를 환영합니다. 이 페이지는 취약점을 신고하는 방법과 그 대가로 당사가 제공하는 것을 설명합니다. 이는 당사의 기계 판독 가능한 /.well-known/security.txt 파일을 보완합니다.

신고 방법

취약점 신고는 다음으로 보내 주시기 바랍니다.

• 이메일: security@pathbreak.io
• 웹: pathbreak.io 문의 양식

신속한 분류를 위해, 가능한 경우 다음을 포함해 주시기 바랍니다.

• 문제와 그 잠재적 영향에 대한 명확한 설명.
• 재현을 위한 단계별 지침(개념 증명, 요청 및 응답, 또는 스크린샷).
• 영향을 받은 URL, 엔드포인트 또는 구성 요소, 그리고 테스트 시점.
• 사용한 계정이나 테스트 데이터. 다른 사람의 계정은 사용하지 마십시오.

적용 범위

범위 내

• pathbreak.io 및 당사가 운영하는 서브도메인.
• 당사의 웹 애플리케이션, API, 인증 흐름.

범위 외

• 입증되고 악용 가능한 영향이 없는 자동화된 스캐너의 발견 사항.
• 서비스 거부, 대량 트래픽, 무차별 대입 테스트.
• 직원 또는 고객을 대상으로 한 사회공학, 피싱, 물리적 공격.
• 당사가 통제하지 않는 제3자 서비스 및 SaaS.
• 모든 고객 클라우드 환경. Pathbreak는 고객의 명시적 권한이 있는 환경만 평가하므로, 고객 테넌트를 대상으로 테스트하지 마십시오.

테스트 규칙

• 본인의 계정과 데이터만 대상으로 테스트하십시오. 본인 소유가 아닌 데이터에 절대 접근, 수정 또는 파괴하지 마십시오.
• 타인에게 속한 개인정보를 발견한 경우 테스트를 중단하고 즉시 신고하십시오.
• 다른 사용자의 가용성이나 성능을 저하시키는 공격을 실행하지 마십시오.
• 공개 공개 이전에 당사가 조사하고 조치할 합리적인 시간을 주십시오.

당사의 약속

• 당사는 영업일 기준 3일 이내에 귀하의 신고를 접수 확인합니다.
• 당사는 조사하고 수정을 진행하는 동안 귀하에게 계속 알립니다.
• 당사는 선의로 행동하고 본 정책을 따르는 연구자에 대해 법적 조치를 취하지 않습니다.
• 귀하의 허가가 있으면, 문제가 해결된 후 기꺼이 귀하의 공로를 밝힙니다.

선호 언어

당사는 영어로 된 신고를 받습니다.

본 정책에 관한 문의가 있으신가요? security@pathbreak.io로 연락해 주시기 바랍니다.