취약점 신고
당사는 보안 연구원 및 당사 시스템의 취약점을 발견한 모든 분의 신고를 환영합니다. 취약점을 발견하셨다고 판단되시면 당사가 조치할 수 있도록 알려 주시기 바랍니다.
범위
본 정책은 TDAMG가 운영하는 웹사이트 및 서비스에 적용됩니다.
- tdamg.com
- americadaycare.com 및 daycareoftexas.com
- dealersautocenter.com
- daxaiagent.com
- ouresign.com
- uncoverjordan.com
당사가 운영하는 하위 도메인도 포함됩니다. 고객이 자체 도메인으로 운영하는 웹사이트는 당사가 호스팅하는 경우에도 적용 대상에 포함되지 않습니다. 결제 대행사 및 클라우드 제공업체와 같이 다른 회사가 운영하는 서비스도 적용 대상에 포함되지 않으며, 해당 서비스는 운영 회사에 직접 신고해 주시기 바랍니다.
신고 방법
이메일 info@tdamg.com 제목에 “Security report”를 기재해 주십시오. 다음 사항을 포함해 주시기 바랍니다.
- 영향을 받는 웹 주소 또는 시스템
- 문제에 대한 설명 및 예상되는 영향
- 문제 재현 절차
- 연락 가능한 방법
다음 규칙을 준수해 주십시오
- 본인의 소유가 아닌 데이터에 접근하거나 이를 변경 또는 삭제하지 마십시오. 개인정보를 발견한 경우에는 즉시 중단하고 신고해 주십시오.
- 서비스 거부 공격, 스팸, 사회공학적 공격 또는 물리적 공격을 하지 마십시오.
- 당사 서비스를 느리게 하거나 방해하는 자동화된 스캔을 실행하지 마십시오.
- 문제를 공개하기 전에 당사가 문제를 해결할 수 있도록 합리적인 시간, 통상 90일을 부여해 주십시오.
당사의 약속
- 당사는 통상 영업일 기준 5일 이내에 신고 접수를 확인해 드립니다.
- 당사는 문제를 조사하고 해결하는 동안 진행 상황을 계속 알려 드립니다.
- 원하시는 경우, 문제가 해결된 후 신고자로서 성명을 게재해 드립니다.
선의로 행동하고 본 정책을 준수하시는 경우, 당사는 귀하의 연구를 승인된 것으로 간주하며 이에 대해 법적 조치를 취하지 않고 문제를 이해하고 해결하기 위해 귀하와 협력하겠습니다.
보상
당사는 현재 신고에 대한 금전적 보상을 제공하지 않습니다.