보안 취약점 신고

Shoji Flow에서 보안 문제를 발견하셨나요? 먼저 저희에게 알려 주셔서 감사합니다 — 방법은 다음과 같습니다.

이 한국어 판본은 법적 구속력이 없는 참고용 번역입니다. 법적으로 유효한 판본은 독일어 원문입니다.

신고 방법

제목란에 「Security」를 적어 office@7thlayer.ventures로 이메일을 보내 주십시오. 도움이 되는 정보: 영향을 받는 구성 요소와 버전, 재현 절차, 영향에 대한 귀하의 평가. 공개 포럼이나 트래커가 아니라, 먼저 이메일로 비공개 신고를 부탁드립니다.

이 연락처 정보의 기계 판독 가능 버전은 /.well-known/security.txt(RFC 9116)에 게시되어 있습니다.

적용 범위

• Windows용 Shoji Flow 데스크톱 앱(로컬 AI 구성 요소 포함)
• Shoji Flow 컴패니언 브라우저 확장 프로그램
• 이 웹사이트(shojiflow.com)

Steam 플랫폼 자체의 문제는 Valve의 자체 보안 절차에 속하며, 당사가 단순히 링크만 하는 제3자 서비스의 문제는 해당 사업자에게 신고해 주십시오.

저희가 약속드리는 것

• 신고 접수 후 영업일 3일 이내에 수신을 확인해 드립니다.
• 평가 결과와 수정 진행 상황을 계속 알려 드립니다.
• 조율된 공개(coordinated disclosure) 원칙을 따릅니다: 세부 정보를 공개하기 전에 수정판을 배포할 수 있도록 합리적인 기간(통상 90일)을 주시기 바랍니다. 원하시면 문제 공개 시 발견자로 기꺼이 이름을 올려 드립니다.
• 유료 버그 바운티 프로그램은 운영하지 않습니다.

선의의 보안 연구

위 적용 범위를 벗어나지 않고, 개인정보 침해와 데이터 파괴를 피하며, 다른 사용자를 위한 서비스를 저해하지 않고, 공개 전에 문제를 수정할 기회를 주는 선의의 보안 연구에 대해서는 법적 조치를 취하지 않습니다.

보안 업데이트

Shoji Flow 데스크톱 앱의 보안 업데이트는 제품 출시 후 최소 5년간 Steam의 일반 업데이트 메커니즘을 통해 무료로 제공됩니다. 컴패니언 브라우저 확장 프로그램의 업데이트는 각 브라우저 확장 프로그램 스토어를 통해 제공됩니다.