취약점 공개 정책

버전 1.1 · 시행일: 2026년 10월 14일 · 최종 갱신: 2026년 10월 11일

본 번역본은 정보 제공 및 편의를 위하여 제공됩니다. 본 문서의 영어 버전만이 법적 효력을 가지며, 해석상 차이·모호함 또는 상충이 있는 경우 영어 원문이 우선합니다.

당사는 보안 연구자의 신고를 환영합니다. LiKE에서 취약점을 발견하셨다고 판단되는 경우 당사에 알려 주시기 바랍니다.

신고 방법

[email protected]로 이메일을 보내 주십시오. 이슈 하나당 이메일 한 통으로, 영어 또는 러시아어로 작성하시고 다음 사항을 포함해 주십시오.

신고 내용에 타인의 개인정보를 포함하지 마십시오.

당사는 접수된 모든 신고를 검토합니다. 추가 정보가 필요한 경우 당사는 귀하에게 연락할 수 있습니다.

적용 범위 내: Lynkora가 운영하는 lynkora.pro 및 그 하위 도메인(고객 워크스페이스(*.lynkora.pro) 포함)과 당사 API.

적용 범위 외: 당사가 이용하는 제3자 서비스(예: 결제 체크아웃 및 이메일 발송 제공업체) 및 Lynkora가 운영하지 않는 모든 시스템.

귀하가 소유한 계정 및 워크스페이스로만 테스트하십시오. 테스트를 위해 lynkora.pro에서 귀하 본인의 계정을 등록하십시오.
당사가 귀하의 테스트를 실제 활동과 구별할 수 있도록, 이메일 제공업체가 지원하는 경우 이메일 주소에 +security 태그를 붙여 등록해 주시고(예: [email protected] — 이메일은 평소 사용하시는 받은편지함으로 그대로 수신됩니다), 워크스페이스 이름에 "test"를 포함해 주십시오. 테스트를 마치신 후에는 테스트 계정을 삭제해 주십시오.
타인에게 속한 데이터에 접근하거나 이를 수정 또는 삭제하지 마십시오. 우연히 타인의 데이터에 도달한 경우, 즉시 중단하시고, 사본을 보관하지 마시며, 당사에 알려 주십시오.
비밀번호에 대한 무차별 대입(brute-force) 공격을 하거나, 유출된 자격 증명을 사용하거나, 몇 개를 초과하는 계정을 생성하지 마십시오.
요청 수 제한(rate limit)을 테스트하는 경우 10건 이하의 요청만 보내십시오. 이는 이슈를 입증하기에 충분합니다.
서비스 거부(DoS) 또는 부하 테스트, 대량의 자동화 스캔, 사회공학, 피싱 또는 물리적 공격을 수행하지 마십시오.
실제 결제 또는 부정 결제를 하지 마십시오.
당사가 수정본을 배포하기 전까지는 이슈를 공개하지 마십시오(90일 비공개 기간).

당사는 다음에 관한 신고를 접수하지 않습니다.

당사가 이미 알고 있거나 이전에 신고된 이슈;
개념 증명(proof of concept)이 없는 이론적 이슈;
입증된 영향이 없는 자동화 스캐너 출력 결과;
실제로 작동하는 공격이 없는 보안 헤더 또는 쿠키 플래그 누락;
민감한 작업이 없는 페이지에서의 클릭재킹(clickjacking);
SPF, DKIM 또는 DMARC 구성;
서비스 거부(DoS), 부하 테스트 또는 인증용이 아닌 엔드포인트의 요청 수 제한;
사회공학 또는 물리적 공격;
계정 또는 이메일 열거(enumeration);
비밀번호 정책(길이 또는 복잡성);
민감한 데이터가 포함되지 않은 소프트웨어 버전 노출, 배너 그래빙(banner grabbing) 또는 상세 오류 페이지;
손상된 기기, man-in-the-middle(중간자) 위치 또는 발생 가능성이 낮은 이용자 상호작용을 필요로 하는 이슈;
self-XSS, 로그아웃 CSRF, 또는 민감한 작업이 없는 양식에 대한 CSRF;
다른 고객의 데이터에 접근하지 않고 요금제 한도(예: AI 토큰 또는 좌석 한도)를 초과하는 방법;
jailbreak(탈옥), prompt injection(프롬프트 주입) 또는 부정확한 답변 등 AI 모델의 동작. 단, 귀하가 접근 권한을 가지지 않은 워크스페이스의 데이터를 노출하는 경우는 제외합니다.

당사는 유료 bug bounty(버그 바운티, 취약점 포상금) 프로그램을 운영하지 않으며 신고에 대하여 대가를 지급하지 않습니다. 귀하의 동의가 있는 경우, 당사는 적용 범위 내의 유효한 발견 사항이 수정된 후 본 페이지에 귀하의 이름을 게재할 수 있습니다.

당사는 선의로, 그리고 본 규칙에 따라 수행된 연구를 허가된 것으로 간주합니다.

책임감 있게 이슈를 신고해 주신 다음 연구자분들께 감사드립니다.

(아직 없음)

---

당사는 본 정책을 수시로 갱신할 수 있습니다.