요약
- GitHub에서는 귀하가 보안 취약점 보상금 프로그램을 통해 정보 공개를 조정하기를 바라며, 신의에 따라 보안 취약점 보상금 정책을 준수하려고 시도했다는 이유로 조사자가 법적 효과에 대한 두려움을 느끼지 않기를 바랍니다. Microsoft는 제3자에게 구속력이 없으며, 따라서 이 보호를 제3자에게 확대하지는 않습니다. 의심스러운 점이 있는 경우, Microsoft의 정책 범위를 벗어날_수 있다_고 생각되는 특정 조치를 시작하기 전에 당사에 문의하십시오.
- 조사자는 식별 정보 및 비식별 정보로 인해 위험에 처할 수 있으며, 따라서 Microsoft는 제3자와 공유하는 내용을 제한합니다. Microsoft는 귀하에게 통지하고 제3자가 귀하에 대해 소송을 제기하지 않는다는 약속을 받은 경우에 한해 보고서에 있는 비식별 실질 정보를 영향을 받는 제3자에게 제공할 수 있습니다. Microsoft는 귀하의 서면 허가를 받은 경우에 한해 식별 정보(이름, 이메일 주소, 전화 번호 등)를 제3자와 공유합니다.
- 보안 취약점 보상금 프로그램의 일부인 보안 조사가 GitHub의 현장 정책에 포함된 일부 제한 사항을 위반하는 경우, 세이프 하버 조건에서는 제한적인 경우에만 예외를 허용합니다.
1. 세이프 하버 조건
보안 취약점의 조사 및 조정된 공개를 권장하기 위해 GitHub는 민사 소송 또는 형사 소송을 제기하지 않으며 본 정책의 우발적 위반 또는 신의 위반을 근거로 사법 당국에 통지를 보내지 않습니다. GitHub에서는 이 정책에 따라 시행되는 보안 조사 및 취약점 공개 활동을 컴퓨터 사기 및 악용금지법, DMCA 및 그 외 관련 컴퓨터 사용 법규(예: 캘리포니아주 형법 제502조(c)항)에 따라 "공인된" 시행으로 간주합니다. GitHub는 이 보안 취약점 보상금 프로그램의 범위 내에서 응용 프로그램을 보호하는 데 사용했던 기술적 조치를 우회했다는 이유로 제기할 수 있는 DMCA 배상 청구를 포기합니다.
보안 조사에 (Microsoft가 아닌) 제3자의 네트워크, 시스템, 정보, 응용 프로그램, 제품 또는 서비스가 포함되는 경우, Microsoft는 해당 제3자에 대한 구속력이 없으며 제3자가 소송 또는 법 집행 통지를 시도할 수 있다는 점을 이해하십시오. Microsoft는 다른 기관의 이름으로 보안 조사를 시행하고 또한 허가할 수 없으며, 어떤 경우에도 제3자가 귀하의 행위를 근거로 조치를 취하는 것에 대해 귀하를 변호 또는 보호하거나 귀하에게 배상할 수 없습니다.
항상 그렇듯이 적용되는 모든 법을 준수하고, 이 보안 취약점 보상금 프로그램에서 허용하는 범위를 벗어나 데이터를 교란하거나 훼손하지 않아야 합니다.
이 정책과 일치하지 않거나 이 정책에서 다루지 않을 수 있는 행동을 시작하기 전에 Microsoft에 문의하십시오. Microsoft는 독자적으로 이 정책을 실수로 위반한 것인지 아니면 옳다는 신념으로 위반한 것인지 판단할 수 있는 권리를 보유하며, 어떤 행위를 시작하기 전에 당사에 예방 차원에서 문의하는지 여부가 그러한 결정을 내리는 데 중요한 요소입니다. 의심스러운 점이 있는 경우에는 먼저 문의하십시오!
2. 제3자에 의한 세이프 하버
보안 취약점 보상금을 통해 제3자에게 영향을 주는 보고서를 제출하는 경우, Microsoft는 영향을 받는 제3자와 공유하는 내용을 제한합니다. 그럴 계획이라는 점을 통지하고 귀하에 대해 소송을 제기하거나 귀하의 보고서에 근거한 법 집행과 관련하여 연락을 시작하지 않는다는 제3자의 서면 약속을 받은 경우에 한해, Microsoft는 보고서 중에서 비식별 내용을 영향을 받는 제3자와 공유할 수 있습니다. Microsoft는 먼저 식별 정보(이름, 이메일 주소, 전화 번호 등)를 제3자와 공유하기 위한 귀하의 서면 허가를 받지 않고 영향을 받는 제3자와 귀하의 식별 정보를 공유하지 않습니다.
Microsoft는 제3자의 이름으로 테스트하는 범위를 벗어나서 허가할 수 없으며, 그런 테스트는 정책의 범위를 벗어납니다. 제3자가 보안 취약점 보상금 정책을 갖추고 있는 경우, 해당 정책을 참조하거나 해당 제3자 또는 제3자의 서비스에 대한 테스트를 시작하기 전에 직접 또는 변호사를 통해 제3자에게 문의하십시오. 이 문서는 제3자가 귀하의 행위를 근거로 조치를 취하는 것에 대해 귀하를 변호 또는 보호하거나 귀하에게 배상하기 위한 Microsoft의 계약이 아니며, 그러한 계약으로 이해되어서도 안 됩니다.
그렇다고 하더라도, 제3자가 이 보안 취약점 보상금 프로그램에 참여했다는 이유로 법 집행을 포함해 귀하를 상대로 소송을 제기하는 경우 및 귀하가 보안 취약점 보상금 정책을 충분히 준수한 경우(즉 의도적이거나 부정하게 위반하지 않은 경우), Microsoft는 귀하의 행위가 이 정책을 준수하여 시행되었음을 알리는 데 필요한 조치를 취합니다. Microsoft는 제출된 보고서를 기밀 문서 및 기밀로 분류될 수 있는 문서로 생각하며 대부분의 경우에 강제로 공개되지 않도록 보호하지만, 법원에서 Microsoft의 반대에도 불구하고 정보를 제3자와 공개하도록 명령할 수도 있습니다.
3. 다른 사이트 정책의 제한 포기
보안 조사 활동이 Microsoft의 관련 사이트 정책에서 특정 제한 사항과 일치하지 않지만 보안 취약점 보상금 프로그램의 조건과 일치하는 범위 내에서, Microsoft는 보안 취약점 보상금 프로그램에 따른 보안 조사를 허용하기 위한 유일하고 제한적인 목적으로 그러한 제한 사항을 포기합니다. 위와 마찬가지로, 의심스러운 점이 있는 경우에는 먼저 문의하십시오!