GamsGo 보안
GamsGo 버그바운티 프로그램
GamsGo 버그바운티 프로그램은 GamsGo 제품과 사용자의 보안을 강화하기 위해 외부 보안 연구자를 대상으로 운영됩니다.
실제 보안 영향이 있는 취약점을 발견하셨나요? 프로그램 범위와 테스트 규칙에 따라 제보해 주세요.
책임감 있게 테스트해 주세요. 취약점을 입증하는 데 필요한 범위를 넘어 타인의 데이터에 접근하거나 이를 수정, 다운로드 또는 보관하지 마세요.
01사용자 및 계정
로그인, 인증 및 권한 제어
02데이터 및 개인정보
개인정보, 자격 증명 및 접근 토큰
03결제 및 거래
주문, 결제 및 자금 보안
04핵심 서비스
플랫폼 기능 및 서비스 안정성
기본 보상
US$50–US$5,000
중대한 취약점은 보상 상한이 없습니다
운영 절차
프로그램 운영 중- 01
조사
프로그램 범위와 테스트 규칙을 확인한 뒤, 본인 소유이거나 사전에 승인된 계정으로만 테스트하세요.
- 02
제보
보안 제보 양식에 따라 명확하고 재현 가능한 설명과 증거를 제출하세요.
- 03
검토 및 보상
보안팀이 문제를 검증하고 영향도, 악용 가능성, 독창성, 제보 품질에 따라 보상을 평가합니다.
제출 기준
제출 전 확인 사항
아래 기준을 참고하여 발견한 문제가 실질적인 보안 영향을 갖는지 확인해 주세요.
중점 검토 대상
다음에 해당하는 제보는 보상 대상으로 검토될 가능성이 높습니다.
- 프로그램 범위에 해당하며 이전에 알려지지 않은 보안 취약점
- 안정적으로 재현할 수 있고 명확한 공격 경로가 있는 문제
- 다른 사용자의 데이터에 대한 무단 접근, 수정 또는 삭제
- 로그인, 인증 또는 권한 제어 우회, 계정 탈취
- 비밀번호, 토큰, 결제 정보 또는 기타 민감한 데이터 노출
- 스크립트 실행, 서버 측 코드 실행 또는 명확한 금전적 피해 가능성을 입증할 수 있는 문제
일반적으로 보상 대상이 아닌 항목
보안과 관련 없는 의견은 고객지원 채널을 통해 전달해 주세요.
- 이미 알려졌거나 기존 제보와 중복되는 문제
- 프로그램 범위 밖의 시스템·도메인·제3자 자산
- 재현 불가한 스캐너 결과 또는 이론적 설명
- 실제 영향이 입증되지 않은 권장 설정 누락
- 실제 영향이 없는 페이지·이메일 디자인이나 문구 문제
- 보안과 무관한 주문·결제·구독·고객지원 문의
보상 기준
보상 평가
보상 금액은 다음 네 가지 기준으로 평가합니다.
기본 보상US$50–US$5,000
중대 취약점 · 상한 없음
실제 영향
영향을 받는 사용자, 계정, 데이터, 결제, 핵심 서비스와 피해 범위.
악용 가능성
안정적인 재현 가능 여부, 필요한 조건, 공격 난이도 및 사용자 상호작용 여부.
신규성
이전에 알려지지 않은 문제인지, 기존 제보와 중복되는지, 이미 수정 중인 문제인지
제보 품질
재현 절차, 증거, 환경, 영향 분석이 명확해 빠른 검증과 수정이 가능한지
취약점 이름, 스캐너 등급, 일반적인 위험 등급만으로는 보상이 결정되지 않으며, 검증된 실제 비즈니스 영향을 기준으로 평가합니다.
제보 요건
제보에 필요한 정보를 포함해 주세요
명확한 제보는 문제 검증, 영향도 판단, 수정 일정 수립에 도움이 됩니다. 아래 여섯 가지를 포함해 주세요.
보안 제보 양식으로 제출하기영향 범위
제품, 도메인, URL, 인터페이스, 계정 흐름 또는 기능 위치.
취약점 개요
취약점 유형, 발생 현상, 보안 위험.
테스트 환경과 재현 절차
기기, 브라우저, 계정, 사전 조건, 재현 절차 및 실제 결과.
증거 자료
민감 정보를 가린 스크린샷, 녹화, 요청, 응답, 로그 또는 안전한 PoC.
실제 영향
공격자가 할 수 있는 일, 영향 대상, 공격 성립 조건.
연락처
이름 또는 닉네임과 검토 피드백을 받을 이메일 주소.
책임 있는 보안 연구
보안 테스트 규칙
사용자와 플랫폼 보호를 위해 다음 규칙을 지켜 주세요:
- 본인 소유이거나 허가된 계정만 사용
- 취약점 증명에 필요한 범위를 넘는 데이터 수집 금지
- 민감 데이터에 접근한 경우 즉시 테스트 중단
- 서비스 거부, 부하 테스트, 대규모 스캔, 무차별 대입 금지
- 사회공학, 피싱, 스팸, 기만 행위 금지
- 서비스 중단, 사용자 피해, 실제 금전 손실 유발 금지
- 스크린샷, 요청, 로그에 포함된 비밀번호, 쿠키, 토큰은 가리고 필요한 부분만 제출
- 수정 완료 또는 공개 합의 전에는 상세 내용 비공개
테스트가 안전한지 또는 프로그램 범위에 해당하는지 확실하지 않은 경우, 테스트를 중단하고 보안 제보 양식을 통해 문의해 주세요.
자주 묻는 질문
자주 묻는 질문
아닙니다. 프로그램 범위에 해당하고, 이전에 알려지지 않았으며, 재현 가능하고, 실제 영향이 입증된 제보만 보상 심사 대상이 됩니다. 영향이 낮은 문제, 중복 제보 및 검증할 수 없는 제보는 보상 대상에서 제외될 수 있습니다.
일반적으로 GamsGo 팀이 문제를 재현하고 근본 원인을 확인할 수 있는 첫 번째 완전한 제보를 기준으로 평가합니다. 제출 시점이 빠르더라도 보고서에 충분한 정보가 없다면 우선권이 인정되지 않을 수 있습니다.
예. 수정 이후에도 악용 가능한 경로가 남아 있거나 새로운 문제가 다른 근본 원인과 영향을 가진다는 사실을 입증할 수 있다면, 기존 문제와의 관계를 설명하여 새로운 제보로 제출해 주세요.
지정된 채널을 통해 비공개로 제보하고 조사와 수정에 필요한 합리적인 시간을 제공해 주세요. 문제가 해결되거나 양측이 공개 조건에 합의하기 전에는 세부 정보를 공개하지 마세요.
제보가 보상 대상으로 확인되고 필요한 수정 또는 위험 통제 조치가 완료되면, 제출한 연락처를 통해 보상과 지급 정보를 확인합니다. 복잡한 문제는 검증과 수정에 더 많은 시간이 필요할 수 있습니다.