보안 정책
Techies Note의 보안 운영 원칙과 취약점 제보 방법입니다.
취약점 제보
사이트에서 보안 문제가 의심되면 공개 게시판이나 SNS에 공격 방법이나 민감한 정보를 올리지 말아 주세요. 문제가 공개된 상태로 남으면 수정 전에 악용될 수 있습니다.
제보하실 때는 다음을 알려 주시면 확인이 빨라집니다.
- 문제가 있는 주소와 발견한 위치
- 재현 단계 — 무엇을 했을 때 문제가 나타나는지
- 예상되는 영향 — 어떤 정보나 기능이 위험한지
재현을 확인하는 과정에서 필요 이상으로 데이터를 열람하거나 변경하지 말아 주세요. 문제가 있다는 것을 보여 주는 최소한의 범위면 충분합니다. 다른 방문자의 데이터에 접근하거나 서비스를 중단시키는 시험은 삼가 주세요.
제보를 받으면
제보를 확인하면 재현 여부를 먼저 검증합니다. 문제가 확인되면 영향 범위를 파악한 뒤 수정하고, 수정이 끝난 다음 제보자에게 결과를 회신합니다. 재현되지 않거나 의도된 동작인 경우에도 그 판단 근거를 회신합니다.
운영 원칙
글과 목록은 미리 만든 정적 페이지로 제공합니다. 로그인·댓글·스팸 방지 기능은 Cloudflare Workers에서 처리하며, 댓글 데이터는 D1에 저장합니다. 공개 글을 읽는 기능과 개인정보를 다루는 기능의 접근 권한을 구분합니다.
- 비밀정보는 저장소에 두지 않습니다. API 키와 인증 정보는 코드와 분리해 관리합니다.
- 외부 스크립트는 필요한 경우에만 명시적으로 허용합니다. 콘텐츠 보안 정책으로 허용 범위를 제한합니다.
- 모든 연결은 HTTPS를 사용합니다. 전송 구간이 암호화되며 HSTS를 적용합니다.
- 의존성 업데이트와 보안 경고를 정기적으로 확인합니다.
방문자 데이터
글을 읽는 데 회원가입이나 로그인은 필요하지 않습니다. 댓글을 남길 때는 외부 계정으로 로그인하며, 표시 이름·계정 식별 정보·댓글 내용 등이 처리됩니다. 로그인 유지에는 보안 쿠키를 사용합니다.
접속 기록, 댓글, 외부 서비스와 광고 준비 상태에 따른 데이터 처리는 개인정보처리방침에 정리돼 있습니다.
외부 링크
글에는 공식 문서와 기사로 연결되는 외부 링크가 포함됩니다. 연결된 사이트의 보안과 개인정보 처리는 각 사이트의 정책을 따릅니다. 이 사이트가 통제할 수 있는 범위를 벗어납니다.