취약점 공개 정책
Atlas Apps는 Momentum의 보안 향상을 위한 선의의 보안 연구를 환영합니다. 이 정책을 준수하기 위해 선의로 노력하는 경우, Atlas Apps는 해당 연구를 승인된 것으로 간주하며 그 연구를 근거로 법적 조치를 취하지 않습니다.
보안 문제 신고
security@atlasapps.us로 이메일을 보내십시오. 영향을 받는 앱, 웹사이트 또는 서비스, 문제를 재현하는 단계, 예상되는 영향을 포함하십시오. 보안 연락처 정보는 momentum.atlasapps.us/.well-known/security.txt에도 게시되어 있습니다.
공개하기 전에 Atlas Apps가 문제를 조사하고 해결할 수 있도록 합리적인 기회를 제공하십시오.
연구 규칙
연구 시 다른 사람의 데이터에 접근하거나 이를 보관, 변경 또는 공개하는 행위, Momentum을 중단시키거나 성능을 저하시키는 행위, 서비스 거부 테스트, 소셜 엔지니어링, 크리덴셜 스터핑, 물리적 공격, 스팸, Atlas Apps 시스템 내 지속적 접근 유지, 금전 갈취 시도를 해서는 안 됩니다.
본인이 소유한 계정과 데이터로만 테스트하십시오.
예기치 않게 개인 정보, 건강 정보 또는 기타 민감한 정보를 발견한 경우 테스트를 중단하고, 문제 신고에 필요한 범위를 넘어 정보를 복사하거나 보관하지 말고, security@atlasapps.us로 즉시 알리십시오.
범위 및 제한
이 정책은 Momentum 앱, momentum.atlasapps.us, Momentum 계정 포털에 적용됩니다. 이 정책은 제3자 시스템에 대한 테스트를 승인하지 않으며 제3자나 법 집행 기관을 구속할 수 없습니다. Apple, Microsoft, OpenAI 또는 기타 제공업체 서비스의 문제는 해당 제공업체에 신고하십시오.