보안
이 웹사이트나 제 앱에서 보안 문제를 발견하시면 알려 주세요. 제가 가장 먼저 알게 되는 편이 훨씬 좋습니다.
문제 신고
제목에 “Security”를 적어 contact@camdenburke.co.uk로 이메일을 보내 주세요. 페이지 주소 또는 앱, 수행한 작업, 발생한 일, 예상되는 영향을 포함해 주세요. 같은 내용이 security.txt에도 있습니다.
- 영업일 기준 5일 이내에 답변드리며, 수정이 끝날 때까지 진행 상황을 알려 드립니다.
- 크레딧을 원하시면 수정 후에 이름을 밝히겠습니다. 포상금 제도는 없습니다.
- 이 규칙에 따라 선의로 이루어진 조사에 대해서는 법적 조치를 취하지 않겠습니다.
부탁드립니다
- 다른 사람의 데이터에 접근하거나, 변경하거나, 보관하지 마세요. 데이터가 보이면 즉시 멈추고 알려 주세요.
- 사이트 운영을 방해하거나, 자동 스캐너를 대량으로 사용하거나, 저나 다른 누구에게든 사회공학 기법을 시도하지 마세요.
- 공개하기 전에 문제를 고칠 수 있도록 합리적인 시간을 주세요. 90일이 적당합니다.
사이트의 구성
- Cloudflare가 HTTPS로만 제공하는 정적 페이지이며, 서드파티 스크립트, 추적기, 글꼴이 없습니다.
- 인라인 스크립트를 차단하는 엄격한 Content Security Policy와 일반적인 보호용 헤더를 사용합니다.
- 몇 안 되는 양식과 카운터는 요청 크기와 빈도를 제한하고 IP 주소를 저장하지 않는 작은 Worker에서 실행됩니다.
- 비공개 다운로드에는 만료되는 서명된 링크를 사용합니다.