취약점 공개 정책

security@tav.gg로 보고서를 보내세요. 문제를 확인하고 재현하는 데 도움이 되도록 다음을 포함해 주십시오.

• 취약점과 영향을 받는 제품, URL 또는 구성 요소에 대한 설명
• 그것을 재현하기 위한 단계별 지침;
• 공격자가 달성할 수 있는 것을 포함한 잠재적 영향
• 관련된 경우 앱 버전 또는 사용된 장치, 운영 체제 및 브라우저
• 스크린샷, 요청 및 응답 로그, 개념 증명 등의 지원 자료.

보고서에 다른 사용자의 개인 데이터를 포함하지 마십시오. 문제를 시연하는 동안 이러한 데이터를 발견한 경우, 보내기보다는 설명하십시오.

보고서에 민감한 정보가 포함되어 있는 경우 최초 이메일에 이를 명시해 주시면 안전한 전송 방법을 마련해 드리겠습니다.

본 정책은 MEKASMITH Co., Ltd.에서 운영하는 다음 서비스에 적용됩니다.

• tav.gg 및 wondersofaether.com 웹사이트
• API 및 실시간 서비스: api.tav.gg, api.wondersofaether.com, ws.tav.gg 및 ws.wondersofaether.com;
• cdn.tav.gg에서 제공되는 파일;
• Windows, Mac, Linux, iPhone 및 Android용 Taverns 앱;
• OBS의 경우 Taverns;
• Wonders of Aether.

시스템이나 문제가 범위에 속하는지 확실하지 않은 경우 보고해 주세요. 우리는 모든 제출물을 검토합니다.

이 정책에 따라 다음 활동은 승인되지 않습니다.

• 피싱을 포함한 당사 직원, 계약자 또는 사용자의 사회 공학;
• 당사 사무실, 직원 또는 장비에 대한 물리적 공격
• 서비스 거부 공격, 로드 또는 스트레스 테스트 또는 다른 사람의 서비스를 저하시키거나 방해하는 기타 활동
• 테스트 참여에 동의하지 않은 사용자에게 스팸 또는 원치 않는 메시지를 보내는 행위.

입증된 보안 영향 없이 자동 검사 도구의 출력만을 기반으로 한 보고서에는 조치가 취해지지 않습니다.

제3자가 당사를 대신하여 운영하는 서비스의 취약점은 해당 제공업체에 보고되어야 합니다. 파일 및 데이터에 대한 액세스 제어를 포함하여 해당 서비스에 대한 구성은 여전히 ​​범위 내에 있습니다.

우리는 본 정책에 따라 선의로 수행된 보안 연구가 승인된 것으로 간주합니다. 귀하가 이 정책을 준수하기 위해 선의로 노력한 경우, 당사는 귀하에 대해 법적 조치를 취하지 않을 것이며 귀하의 연구와 관련하여 법 집행 기관에 귀하에 대한 조치를 요청하지 않을 것입니다.

연구는 다음과 같은 경우 선의로 수행됩니다.

• 자신이 소유한 계정이나 소유자가 명시적인 권한을 부여한 계정에 대해서만 테스트하세요.
• 타인에게 속한 데이터를 수정하거나 삭제하지 말고, 취약성을 입증하는 데 필요한 최소한의 데이터 이상에 액세스하거나 보유하지 마십시오.
• 개인 데이터를 발견하면 테스트를 중단하고 즉시 당사에 알리고, 보고한 후에는 모든 사본을 삭제하십시오.
• 다른 사용자의 서비스를 저하시키거나 방해하거나 방해하지 마십시오.
• 문제를 보류하거나 공개하는 대가로 지불이나 기타 혜택을 요구하지 마십시오.
• 문제를 제3자에게 공개하기 전에 문제를 해결할 수 있는 합리적인 기간을 허용합니다.

이 승인은 MEKASMITH Co., Ltd.에서 운영하는 시스템에만 적용됩니다. 당사는 제3자가 운영하는 시스템에 대한 테스트를 승인할 수 없습니다.

• 영업일 기준 3일 이내에 귀하의 보고서가 접수되었음을 알려드립니다.
• 조사 및 해결 과정에서 진행 상황을 알려드리고, 문제가 해결되면 알려드리겠습니다.
• 귀하의 허가를 받아 문제가 해결되면 공개적으로 귀하의 이름을 알려드리겠습니다. 어떻게 크레딧을 받고 싶은지 알려주세요.

현재는 유료 버그 바운티 프로그램을 운영하지 않으며 신고에 대해 금전적인 보상을 제공할 수 없습니다.

이 정책은 보안 취약점에만 적용됩니다. 아동 안전 문제를 신고하려면 어린이 안전 표준를 참조하세요. 학대, 괴롭힘 또는 유해한 콘텐츠를 신고하려면 관련 메시지, 프로필, 게시물 또는 선술집 옆에 있는 앱의 신고 옵션을 사용하세요. 계정 지원을 받으려면 support@tav.gg에 문의하세요.

Taverns 및 Wonders of Aether는 일본 도쿄의 MEKASMITH Co., Ltd.에서 운영됩니다. 회사 및 연락처 지원 페이지에서 이용 가능합니다.