참고용 초안 — 이 내용은 공식 게시 전 법률 자문의 검토를 받아야 합니다.
최종 업데이트: 초안 — 아직 시행 전
1. 적용 범위
- vdxai.net 및 VDX AI가 관리하는 하위 도메인.
- VDX AI 플랫폼의 공개 애플리케이션 및 API.
- 대상 제외: 고객사 시스템, 제3자 서비스, 서비스 거부 공격, 사회공학 기법.
2. 참여 규칙
- 본인 소유가 아닌 데이터에 접근하거나 수정, 삭제하지 마십시오.
- 민감한 데이터에 접근하게 되면 즉시 테스트를 중단하고 제보하십시오.
- 당사가 수정하고 동의하기 전에는 취약점을 공개하지 마십시오.
- 테스트 전 과정에서 베트남 법을 준수하십시오.
3. 제보 방법
security@vdxai.net으로 설명, 재현 단계, 영향 및 증거(스크린샷, 동영상)를 이메일로 보내 주세요. 영업일 기준 3일 이내에 접수를 확인해 드립니다.
4. 보상
보상은 심각도와 보고서 품질에 따라 결정됩니다. 새로운 취약점의 최초 보고가 우선합니다.
5. 법적 면책
본 조건을 준수하고 선의로 행동하는 연구자에 대해서는 법적 조치를 취하지 않습니다.