취약점 공개 정책

갱신 2026-10-30

이 문서와 효력이 같은 다른 언어 판: English. 내용이 서로 다르면 이용자에게 더 유리한 판을 따릅니다. 참고 번역: 日本語. 내용이 다르면 영문판이 우선합니다.

ERDism 을 운영하는 Cutaway Works 는 누구의 보안 문제 신고든 환영합니다. 이 정책은 무엇이 대상인지, 누구에게도 해를 끼치지 않고 문제를 찾는 방법, 그리고 신고한 뒤 회사에 기대할 수 있는 것을 설명합니다.

대상

• erdism.com 의 웹사이트와 서비스 — 앱, 공개 문서, 데모, 프로젝트 공개 링크를 포함합니다.
• 앱이 쓰는 ERDism 프로그래밍 인터페이스(erdism.com/api 아래).

다른 회사가 운영하는 서비스는 ERDism 이 쓰더라도 대상이 아닙니다. Google 이나 GitHub 로 로그인하기가 그 예입니다. 그 서비스의 문제는 그 회사에 신고해 주세요.

해도 되는 일

• 본인의 계정, 워크스페이스, 프로젝트나 데모로 시험하기.
• 문제가 있다는 것을 보인 즉시 멈추기.

하면 안 되는 일

• 본인 것이 아닌 데이터에 접근하거나 바꾸거나 지우기. 실수로 다른 사람의 데이터에 닿았다면 멈추고, 사본을 남기지 말고, 신고할 때 그 사실을 알려 주세요.
• 많은 요청을 보내는 것을 포함해, 서비스를 다른 사람에게 느리게 하거나 쓸 수 없게 만들기.
• 회사 직원이나 이용자를 포함한 사람을 속이거나 압박하기, 회사의 사무실이나 장비에 들어가려 하기.
• 원하지 않는 사람에게 스팸이나 ERDism 의 메시지를 보내기.
• 회사가 고치기 전에, 또는 신고한 날로부터 90일이 지나기 전에(둘 중 먼저 오는 때까지) 문제를 공개하기. 회사와 다른 날짜에 합의한 경우는 예외입니다.

신고하는 방법

[email protected] 으로 메일을 보내 주세요. 가능하면 영어나 한국어로 써 주세요. 다음을 담아 주세요.

• 무엇이 문제이고 어디에 있는지(페이지나 요청의 주소)
• 문제를 보이는 단계와 그때 본 것
• 누군가 그것으로 무엇을 할 수 있는지

다른 사람의 개인정보는 넣지 마세요.

그다음에 일어나는 일

• 신고를 받았다는 사실을 5영업일 안에 알려 드립니다.
• 재현되는지 알려 드리고, 고치는 동안 진행 상황을 알려 드립니다.
• 고쳐지면 알려 드리며, 원하시면 릴리스 노트에 이름을 적어 감사를 표합니다.

신고에 대한 포상금은 드리지 않습니다.

세이프 하버

선의로 이 정책을 따랐다면, 회사는 그 조사를 허락된 것으로 봅니다. 회사는 그 조사를 이유로 법적 조치를 하지 않으며, 수사기관에 조치를 요청하지도 않습니다. 이 정책을 따른 조사를 이유로 다른 누군가가 법적 조치를 하면, 회사는 그 조사가 허락된 것이었다는 사실을 밝힙니다. 이 정책은 회사가 정할 수 없는 법을 어겨도 된다고 허락할 수 없으며, 다른 회사가 운영하는 서비스에는 적용되지 않습니다.

어떤 일이 허락되는지 확실하지 않으면, 하기 전에 [email protected] 으로 물어 주세요.