주식회사 엠파시(Empasy)는 서비스와 엔터프라이즈 데이터의 안전한 보호를 중요하게 여깁니다.
보안 취약점을 발견하셨다면 아래 안내에 따라 제보해 주시기 바랍니다.
현재 보안 업데이트가 제공되는 주요 버전 목록입니다:
| 프로젝트 및 모듈 | 지원 버전 | 상태 |
|---|---|---|
| SyncSeries Platform | 2.x.x |
보안 패치 지원 (Active) |
| SyncSDK & Core | 2.x.x |
보안 패치 지원 (Active) |
| TodayCare | 1.x.x |
보안 패치 지원 (Active) |
시스템의 보안 취약점이나 정보 유출 위험을 발견하신 경우, 공개 이슈(GitHub Issue)를 등록하지 마시고 전용 이메일로 제보해 주시기 바랍니다.
- 제보 이메일:
[email protected](또는[email protected]) - 포함 권장 정보:
- 취약점 유형 및 영향을 받는 모듈 또는 URL
- 재현 절차 (단계별 설명 또는 스크립트)
- 예상되는 영향도
- (선택 사항) 해결 방안 또는 패치 제안
- 접수 확인: 제보 접수 후 영업일 기준 48시간 이내에 접수 확인 메일을 회신합니다.
- 검증 및 패치: 재현 및 영향도 검증 후 우선순위에 따라 패치를 제작하고 배포합니다.
- 공개 일정 조율: 보안 패치가 정식 배포되기 전까지 취약점 정보의 외부 공개를 유예해 주시기를 부탁드립니다.