MCS 버그 바운티 프로그램

매 순간 진화하고 있는 MCS 팀은 지속해서 새로운 개발 코드를 배포하고 있습니다. 이와 함께 최적의 트레이딩 환경을 구성하기 위해 지속해서 버그를 감지하고 개선해 나아가고 있습니다. MCS 플랫폼에서 보안 취약점 혹은 불편함을 느낀다면, 언제든지 알려 주시기 바랍니다.

정보 공개에 관한 기본 방침

책임감 있는 정보 공개를 부탁합니다. 정보 공개에 관한 기본 방침은 아래 항목을 포함하고 있으며 (단, 이에 국한되지 않음), 방침 위반 시 법적 책임을 물을 수 있습니다.

• 당사가 필요한 조치를 하기 전에 취약점을 공개하는 것은 금지되어 있습니다.
• 취약점을 발견하고 기술적인 방법 또는 비기술적인 방법으로 MCS의 서비스 운영을 방해해서는 안 됩니다.
• 다른 MCS 트레이더에게 해를 끼치는 행위는 엄격히 금지됩니다.

버그 적합성 예시

다음 취약점 목록은 적합한 버그의 예입니다.

• Cross-site scripting (XSS)
• Cross-site request forgery (CSRF/XSRF)
• Mixed-content scripts
• Authentication or authorization flaws
• Server-side code execution bugs
• Remote code execution
• Accounting errors
• Clickjacking

버그 보고서 제출 방법

support@mycoinstory.com 으로 버그 보고서를 보내주세요.

버그 보고서에는 버그에 대한 설명, 상황 재현 지침 및 잠재적 보안 이슈에 대한 설명이 포함되어야 합니다.

최대한 자세한 설명 및 정보를 기재하여 보내 주시기 바랍니다.

보상

접수된 모든 보고서는 철저한 검토를 거쳐 MCS에 사용할 수 있는 증정금으로 적절하게 보상됩니다.

버그 보고서의 우선순위를 결정하는 것은 전적으로 MCS에 달려 있습니다.

각 버그에 대해 가장 잘 설명된 보고서 중 가장 먼저 제보하신 분이 보상 수령 대상자가 됩니다.

우선 순위에 따른 보상