보안
보안 취약점, 데이터 노출 또는 유출된 인증 정보를 NinjaBuy에 신고하세요
NinjaBuy나 고객을 위험에 빠뜨릴 수 있는 문제를 발견하셨나요? 알려 주세요. 여러분의 도움에 진심으로 감사드립니다.
계정은 필요하지 않습니다. security@ninjabuy.com으로 이메일을 보내면 팀 담당자에게 바로 전달됩니다.
무엇을 신고해야 하나요?
ninjabuy.com또는 NinjaBuy API의 보안 취약점- 권한이 없는 사람에게 보이는 고객 데이터나 비공개 데이터
- 유출된 NinjaBuy API 키, 토큰, 비밀번호 또는 기타 인증 정보
- 계정을 탈취하거나 로그인 또는 권한 검사를 우회하는 방법
- 결제, 주문, 배송 또는 계정 잔액을 조작하는 방법
- 그 밖에 고객, 데이터, 자금 또는 시스템을 위험에 빠뜨릴 수 있는 사항
신고 대상인지 확실하지 않아도 보내 주세요. 적절한 곳으로 안내하겠습니다. 일반적인 버그, 제품 문의 또는 의견은 고객 지원에 문의하셔도 됩니다.
문제를 이해할 수 있도록 도와주세요
무엇을 어디서 발견했는지, 어떻게 재현할 수 있는지, 어떤 결과가 발생할 수 있는지 알려 주세요. 스크린샷과 짧은 동영상도 좋지만, 비밀 정보와 개인 데이터는 제거해 주세요. 비밀번호, 카드 정보 또는 복사한 고객 기록은 절대 보내지 마세요.
조사 중이더라도 영업일 기준 3일 이내에 답변하는 것을 목표로 합니다.
신중하게 테스트해 주세요
- 본인 소유이거나 사용 허가를 받은 계정과 데이터로만 테스트하세요.
- 문제를 입증할 충분한 증거를 확보하면 즉시 중단하세요.
- 고객 데이터를 다운로드, 변경, 삭제, 보관 또는 공유하지 마세요.
- 서비스를 방해하거나 다른 고객에게 영향을 주지 마세요.
- 당사가 문제를 해결하거나 공개 시점을 합의할 때까지 문제를 비공개로 유지하세요.
당사의 조치
신고 접수를 확인하고, 조사하며, 진행 상황을 알려 드립니다. 유효하고 독창적인 신고에는 NinjaBuy 배송 크레딧을 지급합니다. 가장 심각한 발견에는 최대 US$500, 그보다 작은 문제에는 더 적은 금액을 제공합니다. 금액은 문제의 영향과 신고의 명확성에 따라 정해지며, 중복 신고는 대상이 아닙니다.
보상이 현금이 아닌 크레딧인 이유는 NinjaBuy의 운영 방식 때문입니다. 당사는 이익을 취하지 않고 비용을 낮춰 가능한 한 저렴한 가격을 제공합니다.
세이프 하버
선의로 행동하고 이 규칙을 지키면 당사는 해당 연구를 승인된 것으로 간주하며, 이를 이유로 법적 조치를 취하지 않습니다. NinjaBuy의 안전을 지키는 데 도움을 주셔서 감사합니다.
이 약속은 당사가 소유하거나 관리하는 시스템에만 적용됩니다. 다른 사람의 시스템을 테스트할 권한을 부여하지 않습니다.