Tiquo 버그 바운티 프로그램
직접 확인한 보안 취약점을 발견하셨다면 아래 지침에 따라 신고해 주세요. 보안 연구자의 책임 있는 신고는 Tiquo의 보안을 개선하는 데 도움이 됩니다.
진행 방식
프로그램 대상인 Tiquo 제품에서 보안 취약점을 찾습니다.
재현 방법을 포함한 상세 보고서를 보안팀에 제출합니다.
24시간 안에 내부 검토합니다. 공식 답변은 이후에 제공될 수 있습니다.
보안팀이 문제를 재현하고 조사한 뒤 심각도를 평가합니다.
분류 결과와 보상액을 알려 드립니다.
분류 후 30일 안에 보상금을 지급합니다.
Tiquo는 실제 영향, 악용 가능성과 영향 범위를 건별로 검토해 심각도와 보상액을 결정합니다.
AI가 생성한 허위 보고서가 수백 건 접수되고 있으므로, 실제적이거나 가치 있는 정보를 제공하지 않는 보고서를 거부하거나 답변하지 않을 권리를 보유합니다.
운영 환경의 Tiquo 계정에서 버그 바운티 테스트를 수행하려면 Tiquo의 사전 서면 승인이 필요합니다. 이러한 승인 없이 해당 계정을 대상으로 어떠한 활동이라도 수행하는 경우, 발견한 내용과 관계없이 보상금이 지급되지 않습니다.
대상 범위
프로그램 대상은 다음과 같습니다.
- tiquo.co
- Tiquo API 엔드포인트
- Tiquo iOS 및 Android 모바일 앱
- tiquo.app 웹 앱과 대시보드
- 인증 및 권한 부여 흐름
- 결제 및 데이터 처리 과정
- Tiquo 하드웨어
대상 제외
다음 항목은 보상 대상이 아닙니다.
- Tiquo가 소유하지 않은 제3자 서비스나 연동
- Tiquo 직원 또는 고객을 대상으로 한 사회 공학 또는 피싱
- 서비스 거부 공격(DoS/DDoS)
- 직접적인 보안 영향이 없는 스팸이나 속도 제한 문제
- 민감한 데이터나 고객 정보가 없는 독립 프로젝트
- 오래된 브라우저나 플랫폼이 필요한 취약점
- 이미 신고되었거나 당사가 알고 있는 문제
- 직접 검증한 작동 증명 없이 자동화·추측·AI로 생성된 신고
- 보안 헤더 누락, 무해한 오류 메시지나 내부 정보, 민감하지 않은 페이지의 클릭재킹, 버전 정보 노출, 작동하는 익스플로잇이 없는 구버전 소프트웨어, 보안 영향이 입증되지 않은 이론적인 XSS 또는 CORS 문제.
보상 등급
재현 가능하고 보안 영향이 입증된 취약점만 보상 대상입니다. 심각도는 취약점 이름이나 스캐너 점수가 아닌 입증된 영향과 악용 가능성에 따라 결정됩니다. 유의미한 영향이 없는 보고서에는 보상이 지급되지 않습니다.
핵심 운영 시스템의 침해가 입증되며 영향 범위가 넓은 경우입니다.
실제로 작동하는 공격 방법이 입증되며 상당한 보안 영향을 미치는 경우입니다.
악용 가능하며 유의미하지만 제한적인 영향을 미치는 문제입니다. 더 높은 보상에는 높음 또는 치명적 수준의 영향 입증이 필요합니다.
영향은 작지만 재현할 수 있고 보안 영향이 입증된 취약점입니다.
추가 보상
매우 명확한 신고, 광범위한 영향, 창의적인 공격 연결 또는 수정 과정에서의 긴밀한 협력에는 추가 보상이 지급될 수 있습니다.
신고 지침
문제를 빠르게 조사할 수 있도록 다음 내용을 포함해 주세요.
- 1취약점에 대한 명확한 설명
- 2단계별 재현 방법
- 3영향을 받는 URL, 엔드포인트 또는 화면
- 4테스트 환경, 브라우저, OS, 기기
- 5가능한 경우 스크린샷이나 취약점 증명 코드
- 6예상되는 영향에 대한 평가
신고 한 건에는 취약점 하나만 포함하고 서로 다른 문제는 별도로 보내 주세요.
참여 규칙
- 1다른 사용자의 데이터에 접근하거나 이를 변경·삭제하지 마세요.
- 2사전 서면 승인 없이 운영 시스템에 자동 스캐너를 실행하지 마세요.
- 3취약점, 신고, 증명 또는 관련 내용을 공개하지 마세요.
- 4신고 작성에 AI나 언어 모델을 사용하지 마세요. 직접 수동 테스트한 독창적인 연구를 원하며 추측성 또는 미검증 신고는 거절됩니다.
- 5항상 선의로 행동해 주세요.
연구자 보호
선의로 행동하고 규칙을 지킨 연구자에게 Tiquo는 법적 조치를 취하지 않습니다. 이 프로그램은 Tiquo의 재량으로 운영되며 변경 또는 종료될 수 있고, Tiquo의 결정은 최종적입니다.
연락처
신고 이메일:
security@tiquo.co모든 신고는 24시간 안에 내부 검토됩니다. 공식 답변은 더 걸릴 수 있으며 10영업일 안에 초기 평가를 안내합니다. 진행 상황을 재촉하는 메일은 보내지 마세요.