보안 취약점, 비밀값 노출, 인증 우회, 포인트·정산 조작 가능성 또는 개인정보 문제는 공개 이슈로 등록하지 마세요.
- 해당 저장소의 Security 탭에서 Report a vulnerability를 사용해 비공개로 제보합니다.
- 비공개 취약점 제보 기능을 사용할 수 없다면 BetterBatter 조직 관리자에게 비공개 채널로 연락합니다.
- 영향을 받는 저장소·버전, 재현 절차, 예상 영향, 가능한 완화 방법을 포함합니다.
접수 후 담당자가 내용을 확인하고 추가 정보와 처리 일정을 안내합니다. 수정이 배포되고 공개 시점이 합의되기 전까지 취약점 세부 정보를 공개하지 말아 주세요.
- 인증·인가 우회
- 비밀값 또는 개인정보 노출
- 포인트 원장, 예측 결과 또는 정산 내역의 무단 변경
- 스마트 컨트랙트 또는 온체인 증빙의 무결성 문제
- 원격 코드 실행, 주입, 권한 상승, 서비스 거부 취약점
일반적인 기능 오류와 개선 요청은 이슈 템플릿을 이용해 주세요.