Atredis Partners 보안 권고문

Atredis Partners는 보안 취약점의 조율된 적시 공개가 고객과 일반 대중의 최선의 이익에 부합한다고 믿습니다. Atredis Partners는 고객 프로젝트 수행 중과 자체적인 독립 보안 연구를 통해 정기적으로 보안 취약점을 식별합니다.

프로젝트 수행 중 식별된 취약점의 경우, 해당되는 경우 고객의 공개 절차를 따라 고객과 공개 워크플로우를 협력합니다. 고객 프로젝트 외부에서 Atredis Partners가 식별한 취약점의 경우, 책임 있는 벤더 및 CERT/CC 조직과 공개 프로세스를 조율합니다.

이 프로세스는 일반적으로 90일이 소요되며 다음 단계로 구성됩니다:

1. Atredis는 이메일 및/또는 전화로 적절한 제품 벤더 또는 소프트웨어 작성자에게 연락을 시도합니다.
2. Atredis는 제품 벤더 또는 소프트웨어 작성자에게 취약점에 대한 상세 정보를 제공합니다.
3. 이 통지 후 45일이 지나면, Atredis는 취약점 세부 정보 사본을 CERT/CC에 보내며, CERT/CC는 추가 조율을 지원할 수 있습니다.
4. 제품 벤더에 통지한 후 90일이 지나고 CERT/CC의 45일 공개 정책을 준수하여, Atredis와 CERT/CC는 취약점의 세부 정보와 상태를 포함한 권고문을 발표합니다. 이 90일 일정은 주말, 공휴일 및 기타 부득이한 상황을 고려하여 변경될 수 있습니다. 이 권고문은 일반 대중에게 공개됩니다.