COM's 웹사이트(https://coms.kw.ac.kr)는 부원의 이름, 학번, 연락처를 다룹니다. 취약점을 발견하셨다면 알려 주셔서 감사합니다.
공개 이슈나 커뮤니티 게시판에는 올리지 말아 주세요. 고치기 전에 다른 사람이 악용할 수 있습니다.
- 메일: kwcoms69@gmail.com — 제목에
[보안]을 붙여 주세요. - 담아 주시면 좋은 내용:
- 어떤 문제인지, 어디(주소, 기능)에서 생기는지
- 재현 방법 (요청 예시, 스크린샷)
- 예상되는 영향 (어떤 정보가 노출되거나 어떤 동작이 가능한지)
| 단계 | 목표 |
|---|---|
| 받았다는 답장 | 3일 안 |
| 영향 확인과 대응 계획 공유 | 7일 안 |
| 수정 배포 | 심각도에 따라 가능한 한 빨리 |
수정이 배포된 뒤 원하시면 제보자로 이름을 남겨 드립니다.
- 이 저장소의 웹사이트와 API (
coms.kw.ac.kr,coms.kw.ac.kr/api) - 같은 도메인 아래의 다른 서비스(
/worldcup,/foodclub등)는 각 프로젝트 담당 부원에게 전달합니다.
- 다른 회원의 계정이나 데이터에 실제로 접근하지 말아 주세요. 확인은 본인 계정으로만 해 주세요.
- 서비스를 멈추게 할 수 있는 시험(대량 요청 등)은 하지 말아 주세요.
- 제보 내용은 수정이 끝날 때까지 공개하지 말아 주세요.