보안 취약점 신고
crewai.work의 계정, 로그인, 조직 경계, AI Crew 위임 범위에서 발견한 보안 문제를 받습니다. 실제 사용자와 데이터를 보호하는 방식으로 확인해 주시고, 운영자가 확인하고 완화할 시간을 주세요.
제보를 받는 영역과 받지 않는 시험
보안 안내가 다루는 신원, 세션, 조직 경계, 위임과 승인 영역의 문제를 제보 대상으로 봅니다. 시험 자체가 사용자나 서비스에 피해를 줄 수 있는 방식은 제보 대상이 아닙니다.
- 로그인과 세션: 인증, 로그아웃 후 세션 무효화, 계정 연결
- 조직과 데이터 경계: 다른 조직의 데이터나 권한에 닿을 수 있는 문제
- AI Crew 위임: 위임 범위나 사람 승인 지점을 우회할 수 있는 문제
- 외부 서비스 연결: 연결 자격이 노출되거나 요청한 범위를 넘는 문제
범위에 포함되지 않는 행위
- 서비스 거부와 대량 자동화
- 피싱과 사회공학
- 자격증명 공격
- 실제 사용자 데이터의 접근·변경·삭제
- 사전 허가 없는 침투시험
제보에 담아 주세요
contact@crewon.ai로 제목에 [보안]을 붙여 보내 주세요.
보내 주실 내용
- 영향 범위: 어떤 계정·조직·서비스에 영향이 있는지
- 재현 조건: 재현에 필요한 순서와 환경
- 관련 URL
- 안전한 연락 방법
메일에 넣지 마세요
- 인증코드
- 비밀번호
- OAuth 토큰
- 고객 데이터 원문
확인할 때 지켜 주세요
- 실제 데이터에 손대지 않기
- 실제 사용자 데이터에 접근하거나 변경, 삭제하지 마세요.
- 가용성을 해치지 않기
- 서비스 거부나 대량 자동화로 시험하지 마세요.
- 사람을 대상으로 하지 않기
- 피싱, 사회공학, 자격증명 공격을 하지 마세요.
- 먼저 공개하지 않기
- 운영자가 확인하고 완화할 시간을 주기 전에 공개하지 마세요.
제보 이후 이렇게 진행합니다
보안 안내의 사고 대응 기준에 따라 처리합니다.
- 접수 확인보내 주신 내용을 접수하고, 남겨 주신 안전한 연락 방법으로 확인 사항을 주고받습니다.
- 재현과 영향 평가재현 조건을 확인하고 영향을 받는 계정·조직·서비스 범위를 파악합니다.
- 조치필요하면 세션과 자격을 제한하고, 복구와 증거 보존을 진행합니다.
- 결과 안내개인정보 침해나 고객 운영에 중요한 영향이 확인되면 관련 법령과 계약에 따라 영향, 대응, 사용자 조치를 안내합니다. 확인 전에 정상화를 단정하거나 축소해 알리지 않습니다.
적극적인 시험은 먼저 서면으로 협의해 주세요 이 페이지는 사전 허가 없는 침투시험 범위를 자동으로 승인하지 않습니다. 적극적인 시험이 필요하면 시험 범위를 먼저 서면으로 협의해 주세요. 시험 범위 협의 요청 →
제보 창구
- 보안 취약점 제보
contact@crewon.ai제목에 [보안]- 개인정보 침해 의심
contact@crewon.ai제목에 [개인정보]