matdaaiga-kr은 소프트웨어 제품과 서비스의 보안을 중요하게 생각하며, 이는 GitHub 조직 내의 모든 소스 코드 저장소를 포함합니다.
공개 GitHub 이슈를 통해 보안 취약점을 보고하지 마세요.
보안 취약점을 발견한 경우, 저장소의 관리자에게 비공개로 보고해 주세요.
보고 시 다음 정보를 포함해 주세요:
- 취약점의 유형 (예: 버퍼 오버플로, SQL 인젝션, 크로스 사이트 스크립팅 등)
- 취약점과 관련된 소스 파일의 전체 경로
- 영향을 받는 소스 코드의 위치 (태그/브랜치/커밋 또는 직접 URL)
- 문제를 재현하기 위해 필요한 특수 구성
- 문제를 재현하기 위한 단계별 지침
- 개념 증명 또는 익스플로잇 코드 (가능한 경우)
- 문제의 영향 (공격자가 어떻게 악용할 수 있는지 포함)
이 정보를 제공해 주시면 보고를 더 빠르게 분류하는 데 도움이 됩니다.