Banger Mail은 선의의 보안 연구를 환영합니다. Banger Mail에서 취약점을 발견했다고 생각하면 security@team.bangermail.com으로 이메일을 보내 주십시오. 영향을 받는 호스트 또는 앱, 재현 단계, 예상 영향, 문제 이해에 도움이 되는 로그나 스크린샷을 포함해 주십시오. 현재 PGP 키를 공개하지 않으므로 불필요한 비밀 정보, 개인 데이터, 메일함 내용을 보내지 마십시오.
신고 방법
가능하면 문제별로 하나의 신고를 보내 주십시오. 안전하게 현상을 재현할 수 있는 충분한 정보를 제공하고, 해당 문제가 현재 악용되고 있다고 판단하는지도 알려 주십시오. 취약점을 입증할 충분한 증거를 확보하면 테스트를 중단해 주십시오.
범위
범위에 포함되는 항목:
app.bangermail.com: Banger 웹 앱;api.bangermail.com: Banger API.api.bangermail.com/mcp의 MCP 서버와 해당 OAuth 엔드포인트 포함;auth.muchbetterapps.com: Banger가 사용하는 로그인 서비스(이전 회사 이름을 유지함);cloud.bangermail.com: Google 메일함 연결을 처리하는 서비스; 및bangermail.com: 무료 도구를 포함한 공개 웹사이트.
인증, OAuth 및 에이전트 권한 부여, API 키, MCP 도구 권한, 워크스페이스 간 접근, 메일 라우팅, 다른 고객의 도메인에서 발송, 메일함 데이터 보호, 민감한 데이터 노출에 관한 신고는 특히 유용합니다.
범위 제외
서비스 거부 또는 대량 자동화 테스트, 사회공학, 물리적 공격, 비밀번호 재사용에 따른 계정 탈취, BangerMail Inc.가 운영하지 않는 외부 서비스에만 존재하는 취약점은 범위에서 제외됩니다. 스팸, 피싱, 크리덴셜 스터핑, 지속적인 접근 유지, 데이터 유출을 수행하거나 문제 입증에 필요한 범위를 넘어 데이터를 열람하지 마십시오.
접수 확인 SLA
범위 내 신고는 영업일 기준 3일 이내에 접수 사실을 알리며, 조사 중 추가 정보를 요청할 수 있습니다. 예상 사용자 영향, 악용 가능성, 메일함 데이터나 계정 접근에 영향을 미치는지 여부를 기준으로 신고의 우선순위를 정합니다.
연구자 보호
본 정책에 따른 선의의 연구는 허가된 것으로 간주합니다. 범위를 준수하고, 개인정보 침해 및 서비스 중단을 피하며, 우발적인 접근을 신속하게 신고하고, 데이터를 보관하거나 공유하지 않는 경우 해당 연구에 대해 법적 조치를 취하지 않습니다.
조율된 공개
조율된 공개의 기본 기간은 접수 확인 후 90일입니다. 다만 상호 합의로 달리 정하거나 현재 진행 중인 악용 때문에 더 빠른 조치가 필요한 경우는 예외입니다. 이 프로그램은 유료 버그 바운티 프로그램이 아닙니다.