MUGSHOT 보안 정책

범위

MUGSHOT는 현재 macOS 프리뷰 후보 단계입니다. Windows, iOS, Android 및 스토어 빌드는 공개 지원 대상이 아닙니다. 공개 후보에 영향을 주는 인증 우회, 의도하지 않은 외부 전송, 배포물·서명 변조, 권한 오용 및 기타 취약점 의심 사례를 접수합니다.

비공개 신고

수정되지 않은 문제를 공개 Issue, 소셜 미디어 또는 ntfy 토픽에 게시하지 마십시오. yamamoto@mizukichilab.com으로 제목을 MUGSHOT security report로 하여 보내 주십시오.

필요한 최소 정보만 포함하십시오.

• 영향받는 버전, 입수 경로, OS 및 기기
• 예상 영향과 필요한 조건
• 안전하고 최소화된 재현 절차 또는 개념 증명
• 후속 연락을 받을 이메일 주소

실제 패스코드, ntfy 토픽, 증거 사진, 서명 키, 개인정보 또는 타인의 기기 데이터를 보내지 마십시오. 민감한 첨부가 필요해 보이는 경우 먼저 개요만 보내고 암호화된 전달 방법에 합의하십시오.

대응 및 조정 공개

3영업일 안에 접수 확인, 7영업일 안에 초기 평가, 최소 14일마다 진행 상황 안내를 목표로 하지만 보장하지는 않습니다. 영향을 확인하고 필요한 자격 증명을 폐기하며 수정·테스트 후 새 버전을 배포한 다음 이용자가 업데이트할 합리적인 기간을 두고 공개를 조정합니다. 적법하고 선의인 조사에 대해서는 요청 시 신고자 이름을 표시합니다.

일반 지원

설정, 호환성, 오탐지 또는 기능 요청은 취약점 신고가 아닙니다. 지원 페이지를 이용하십시오.