취약점 신고

신고 방법

1. [email protected]로 이메일을 보내 주십시오. 영어나 러시아어로 작성해 주십시오.
2. 문제, 영향을 받는 버전, 재현 단계를 설명해 주십시오. 개념 증명(PoC)이 있으면 도움이 됩니다.
3. 다른 사람의 개인정보를 포함하지 마시고, 본인 소유가 아닌 서버를 대상으로 테스트하지 마십시오.

신고 이후의 절차

1. 영업일 기준 3일 이내에 신고 접수를 확인해 드립니다.
2. 내용을 평가하고 진행 상황을 계속 알려 드리며, 공개 날짜를 함께 정합니다.
3. 새 릴리스로 수정 사항을 배포하고 변경 내역에 설명하며, 원하시면 기여자로 이름을 밝힙니다.

대상 범위

• WardPane 패널과 설치 프로그램, root 도우미, 사이트 샌드박스
• 보호 기능: 요청이 통과해서는 안 되는 검사를 우회하게 만드는 모든 문제
• 설치 스크립트와 체크섬 확인
• wardpane.com과 다운로드 서비스

대상 범위 외

• 모든 서버에 대한 대용량 DDoS 공격
• 실제 영향이 입증되지 않은 자동 스캐너 결과 보고
• WardPane으로 호스팅되는 사이트의 문제 중 WardPane이 원인이 아닌 것