보안 문제를 발견했나요?

신고 방법

발견한 내용, 재현 방법, 영향을 받는 앱 버전이나 서비스 부분을 적어 이메일로 보내 주세요. 스크린샷이나 짧은 영상이 있으면 도움이 돼요.

다른 사람의 개인 데이터는 포함하지 말고, 내 것이 아닌 보관함이나 공유로 테스트하지 마세요.

저희의 약속

• 영업일 기준 5일 이내에 답변하고, 해결될 때까지 진행 상황을 알려 드릴게요.
• 심각한 문제는 최대한 빨리 고치고, 업데이트가 사용자 안전에 중요할 때는 솔직하게 알릴게요.
• 이 가이드라인 안에서 선의로 진행한 연구에 대해서는 법적 조치를 취하지 않을게요.
• 동의해 주시면, 수정이 배포된 후 이 페이지에 이름을 밝혀 감사를 전할게요.

대상 범위

• Vault This Android 앱 (그리고 출시되면 iPhone 앱).
• 저희 공유 서버 (vaultthis-relay.vaultthis.workers.dev).
• 이 웹사이트 (사용자를 위험에 빠뜨릴 수 있는 문제라면 무엇이든).

대상 범위 외

• 이미 해킹되었거나 루팅된 휴대폰이 필요한 공격, 또는 잠금이 풀린 채 열려 있는 보관함에 물리적으로 접근해야 하는 공격.
• 서비스 거부, 스팸, 또는 저희 직원이나 사용자를 대상으로 한 사회 공학 공격.
• Google Play, Google Drive, Cloudflare, Android 자체의 문제 (해당 업체에 신고해 주세요).

Vault This의 구조

설계는 파일을 보호하는 방법에 설명되어 있어요. 연구자분들께는 더 자세한 내용도 기꺼이 공유해 드릴게요.

감사의 말

아직 신고가 없어요. 첫 번째 신고자가 되어 주세요.