Skip to content

Security: DramaticCollaboration/open-parse

Security

SECURITY.md

보안 정책 (Security Policy)

주식회사 엠파시(Empasy)는 서비스와 엔터프라이즈 데이터의 안전한 보호를 중요하게 여깁니다.
보안 취약점을 발견하셨다면 아래 안내에 따라 제보해 주시기 바랍니다.


지원 대상 버전

현재 보안 업데이트가 제공되는 주요 버전 목록입니다:

프로젝트 및 모듈 지원 버전 상태
SyncSeries Platform 2.x.x 보안 패치 지원 (Active)
SyncSDK & Core 2.x.x 보안 패치 지원 (Active)
TodayCare 1.x.x 보안 패치 지원 (Active)

보안 취약점 제보 절차

시스템의 보안 취약점이나 정보 유출 위험을 발견하신 경우, 공개 이슈(GitHub Issue)를 등록하지 마시고 전용 이메일로 제보해 주시기 바랍니다.

  • 제보 이메일: [email protected] (또는 [email protected])
  • 포함 권장 정보:
    1. 취약점 유형 및 영향을 받는 모듈 또는 URL
    2. 재현 절차 (단계별 설명 또는 스크립트)
    3. 예상되는 영향도
    4. (선택 사항) 해결 방안 또는 패치 제안

처리 절차 안내

  1. 접수 확인: 제보 접수 후 영업일 기준 48시간 이내에 접수 확인 메일을 회신합니다.
  2. 검증 및 패치: 재현 및 영향도 검증 후 우선순위에 따라 패치를 제작하고 배포합니다.
  3. 공개 일정 조율: 보안 패치가 정식 배포되기 전까지 취약점 정보의 외부 공개를 유예해 주시기를 부탁드립니다.

There aren't any published security advisories