책임 있는 공개
Metricgram에 영향을 주는 취약점이나 의심스러운 활동을 발견했다고 생각되면 책임 있게 검토하고 처리할 수 있도록 신속히 신고해 주세요.
직접 신고
보안 우려는 재현 또는 확인에 충분한 세부 정보와 함께 Metricgram으로 보낼 수 있습니다.
공개 노출 금지
검토 중에는 세부 정보를 공개하거나 다른 사용자 데이터에 접근하거나 서비스를 방해하지 마세요.
긴급 처리
계정 접근, 결제, Telegram 그룹 또는 개인 데이터 관련 신고는 긴급 운영 이슈로 처리됩니다.
신고할 내용
인증, 권한, Telegram 연동, Stripe 흐름, webhooks, 데이터 노출, 가장 통제, 계정 보안, 남용 방지 로직의 의심되는 취약점을 신고하세요.
Metricgram과 관련된 의심스러운 계정 활동, 예상치 못한 접근, 피싱 시도, 노출된 비밀값도 신고할 수 있습니다.
포함할 내용
- 요약 영향 영역, 위험, 예상 영향을 설명하세요.
- 단계 가능하면 명확한 재현 단계, 영향 URL, 스크린샷, 로그 또는 요청 ID를 포함하세요.
- 범위 문제가 본인 계정, 테스트 워크스페이스, Telegram 그룹, 결제 또는 다른 사용자에게 영향을 주는지 적어 주세요.
연구 범위
본인 소유가 아닌 데이터에 접근, 수정, 삭제, 내보내기, 공유하지 마세요. 서비스를 저하시키거나 파괴적 테스트를 실행하거나 결제 흐름을 우회하거나 허가 없이 Telegram 그룹과 상호작용하지 마세요.
보면 안 되는 데이터를 발견하면 테스트를 중단하고 조사에 필요한 최소한의 세부 정보만 신고하세요.
신고 보내는 곳
보안에 민감한 신고는 info@metricgram.com으로 보내 주세요. 보안 신고 또는 취약점 신고처럼 명확한 제목을 사용하세요.
질문 또는 데이터 요청
Metricgram에 문의: info@metricgram.com