About Us

Contact

신고된 취약점에 대한 재현/분석/보완책 마련까지 15 영업일이 소요됩니다만 경우에 따라서 추가정보 및 분석등이 필요한 경우가 있습니다. 이와 같이 더 많은 시간이 필요한 경우는 별도 공지 예정이니 이 점 미리 양해 말씀 드립니다.

취약점 신고 적용 범위

  • 1.
    모바일어플라이언스가 개발/판매한 제품
  • 2.
    모바일어플라이언스가 개발/판매한 서비스
  • 3.
    모바일어플라이언스가 개발하고 제공한 제품/서비스의 앱 또는 PC Viewer

주의사항

  • 1.
    취약점에 관한 정보는 아래 양식을 통해서만 신고해 주세요.
  • 2.
    한국어 또는 영어로만 정보를 보내주세요.
  • 3.
    취약점을 재현할 수 있도록 상세한 정보를 제공해 주세요.
    취약점을 발견한 날짜
    취약점을 발견한 모델명, 구성요소, 시리얼번호, 소프트웨어 버전 등
    취약점을 재현하기 위한 조건
    테스트한 환경에 대한 설명과 가능하면 개념증명코드를 제공해 주세요.
    자동화된 스캔 도구의 결과만 보내지 마세요.
  • 4.
    다음과 같은 방법으로 취득한 취약점은 신고 대상이 아닙니다.
    서비스 거부 공격(DoS/DDoS)
    무차별 대입 공격
    사회 공학
    안전 또는 보안에 영향을 미치지 않는 취약점 (취약점을 고려하려면 보안 또는 안전에 영향을 미치는 취약점이 있어야 함)
    URL 포워딩
    자동 스캔 도구로 생성된 보고서
    누락된 TLS 통신
    만료된 TLS 인증서
    제품의 물리적 파괴를 통해 얻어진 정보
    물리적 파괴를 통해 차량에 대한 접근 권한 획득
    유효한 진단기능의 사용