최종 업데이트: 2026년 10월 24일
당사는 SOKEN Contract Review 서비스("서비스")와 그 인프라의 보안을 중요하게 생각합니다. 본 정책은 보안 취약점을 당사에 보고하는 방법과 그에 대한 당사의 대응을 설명합니다.
1. 범위
다음 시스템 및 자산이 보안 보고서의 범위에 포함됩니다:
mcp.soken.dev의 MCP 서버soken.dev/r/*의 호스팅된 보고서 페이지soken.dev/u/*의 업로드 엔드포인트- soken.dev의 확인 및 관리 페이지
- 서비스와 관련된 공개 소스 저장소
2. 범위 밖
다음은 범위 밖이므로 당사에 보고해서는 안 됩니다:
- 제3자 스마트 계약의 취약점. 본 서비스는 스마트 계약 코드를 검토합니다. 계약 자체에서 발견된 취약점은 SOKEN LTD가 아닌 계약 소유자 또는 운영자에게 보고해야 합니다.
- 보고서 발견 사항의 부정확성. 보고서는 SOKEN LTD의 진술이 아닌 요청자의 AI 클라이언트 세션의 자동화된 출력물입니다. 보고서에 중대하게 부정확한 발견 사항이 포함된 경우 당사의 보고서 삭제 정책을 참조하십시오.
- SOKEN LTD가 운영하지 않는 제3자 서비스 및 인프라.
- SOKEN LTD 직원에 대한 소셜 엔지니어링 공격.
- 서비스 거부 공격(이러한 공격의 테스트 또는 시연은 금지됩니다).
3. 참여 규칙
범위 내 시스템에 대해 보안 연구를 수행할 때는 다음을 준수해야 합니다:
- 선의로, 그리고 적용 법률을 준수하며 행동할 것;
- 서비스의 다른 사용자에게 속한 데이터에 접근, 수정, 삭제 또는 유출하지 않을 것;
- 다른 사용자에 대한 서비스의 가용성 또는 성능을 저하시키지 않을 것;
- 다른 사람에 속한 개인 데이터나 민감한 정보를 접하면 즉시 테스트를 중단하고 신속하게 문제를 보고할 것;
- 당사가 취약점을 평가하고 해결할 합리적인 기회를 가지기 전에 취약점을 공개하지 않을 것;
- 당사에 대한 보고서에서 취약점을 입증하는 것 외의 다른 목적으로 취약점을 사용하지 않을 것; 및
- 다른 당사자와 공유하기 전에 당사에 문제를 보고할 것.
4. 취약점 보고 방법
hello@soken.dev로 이메일을 통해 보고서를 보내주십시오.
가능한 경우 보고서에 다음을 포함해 주십시오:
- 취약점과 잠재적 영향에 대한 명확한 설명;
- 영향을 받는 구성 요소(예: MCP 서버, 호스팅된 페이지, 업로드 엔드포인트, 또는 특정 저장소);
- 취약점을 재현하기 위한 상세한 단계, 또는 개념 증명;
- 테스트에 사용된 도구, 스크립트 또는 구성; 및
- 추가 질문을 위해 당사가 연락할 수 있는 귀하의 연락처.
보안 보고서를 위한 당사 연락처는 기계 판독 가능한 형태로 mcp.soken.dev/.well-known/security.txt에도 게시되어 있습니다.
5. 당사의 약속
본 정책에 따라 취약점을 보고해 주시면 당사는 다음을 이행합니다:
- 3영업일 이내에 보고서 수신 확인;
- 7영업일 이내에 초기 분류 평가 제공;
- 취약점 평가 및 해결 진행 상황 통보;
- 수정 사항을 공개할 때 보고자로 공로를 인정(원하시는 경우), 단 익명을 요청하는 경우 제외; 및
- 본 정책을 준수하며 수행된 연구에 대해 법적 조치를 취하지 않음(제6조 참조).
위 기간은 목표이며 보장이 아닙니다. 복잡한 문제는 추가 시간이 필요할 수 있습니다. 더 많은 시간이 필요하면 알려드리고, 조사가 진행됨에 따라 업데이트를 제공합니다.
6. 안전 항구
제1조에 나열된 시스템의 보안 취약점을 발견하고 보고하기 위해 선의로 노력하고 제3조에 규정된 참여 규칙을 준수하는 경우, 당사는 귀하의 연구를 다음과 같이 간주합니다:
- 적용되는 해킹 방지법과 관련하여 승인되었으며, 당사는 귀하의 연구에 대해 법적 조치를 시작하거나 지원하지 않음;
- 적용되는 기술 보호 조치 우회 금지법과 관련하여 승인되었으며, 당사는 기술 통제 우회에 대해 귀하를 상대로 청구를 제기하지 않음; 및
- 책임있는 공개 목적으로만 수행되는 경우, 본래 보안 테스트 활동을 금지할 수 있는 당사 이용약관의 제한에서 면제됨.
이 안전 항구는 사용자에게 피해를 주거나, 서비스의 가용성을 저해하거나, 다른 사용자에 속한 데이터에 접근하는 행위에는 적용되지 않습니다.
7. 버그 바운티 프로그램
SOKEN LTD는 현재 유급 버그 바운티 프로그램을 운영하지 않습니다. 특히 중요하거나 잘 문서화된 보고서에 대해서는 당사 재량으로 보상을 제공할 수 있지만, 보상을 기대해서는 안 됩니다. 향후 바운티 프로그램이 수립되면 이 페이지에 발표됩니다.
8. 문의
보안 보고서: hello@soken.dev