보안 접근 방식
Sytance는 호스팅 서비스, 소프트웨어 개발 수명주기 및 지원 운영 전반에 기술적·조직적 보호조치를 적용합니다. 취급하는 정보, 서비스 아키텍처, 신빙성 있는 위협 및 고객에게 미칠 수 있는 영향을 고려해 통제를 선정하고 검토합니다.
이 페이지는 공개 개요이며 감사 보고서, 인증서, 침투 시험 결과 또는 계약상 보안 부속서가 아닙니다. 고객별 보안, 보증, 데이터 위치 또는 통지 요건은 해당 상업 절차를 통해 합의해야 합니다.
신원 및 접근 통제
- 접근은 개인별 사용자 계정과 역할 기반 권한을 기준으로 통제합니다.
- 고객 관리자는 조직과 작업공간의 구성원 및 역할 할당을 관리합니다.
- 고객 콘텐츠 요청은 테넌트, 작업공간 및 개별 객체 수준의 접근 규칙에 따라 확인합니다.
- 인증 세션에는 서버가 설정하는 HTTP-only 쿠키와 운영 환경의 사이트 간 요청 보호 기능을 사용합니다.
- 권한을 부여받은 관리 지원 접근은 해당 고객 환경으로 제한하고 기록합니다.
테넌트 및 데이터 보호
- 애플리케이션 및 데이터베이스 통제는 서로 다른 테넌트의 기록을 분리하는 데 도움이 됩니다.
- 운영 환경의 브라우저 및 API 트래픽은 공개 서비스 경계에서 HTTPS를 통해 전송 중 보호됩니다.
- 고객 파일과 미디어는 제한 없는 공개 링크가 아니라 인증된 경로를 통해 제공합니다.
- 일부 미리보기와 다운로드에는 만료 시간이 설정된 접근 링크를 사용합니다.
- 알려진 인증정보, 토큰, 쿠키 및 비밀정보 필드는 일반 애플리케이션 로그에서 제외하거나 가립니다.
- 데이터 접근은 필요한 서비스 기능, 고객 지시, 지원 필요 또는 운영 책임에 한정됩니다.
보안 개발 및 변경 관리
- 관련 기능을 설계하고 검토할 때 보안 요구사항과 아키텍처를 고려합니다.
- 코드 검토와 자동 검사를 통해 배포 전에 결함을 식별합니다.
- 통제된 빌드 및 배포 절차로 변경 사항을 전달하고 개발 활동과 운영 환경을 분리합니다.
- 서비스와의 관련성, 악용 가능성, 노출 범위 및 잠재적 영향을 기준으로 종속성과 신고된 취약점을 평가합니다.
모니터링 및 사고 대응
탐지, 조사 및 책임성 확보를 지원하기 위해 보안과 관련된 인증, 권한, 관리, 애플리케이션 및 인프라 이벤트를 적절한 경우 기록하거나 모니터링합니다.
인증 및 일부 공개 엔드포인트에는 요청 제한과 오용 방지 통제를 적용합니다. 의심되는 사고는 분류, 억제, 조사, 개선, 복구 및 교훈 도출을 포함하는 절차에 따라 평가합니다.
사고로 고객 또는 규제기관에 통지해야 하는 경우 적용 법률과 관련 고객 계약에 따라 통지합니다.
계정 침해가 의심되면 support@sytance.com으로, 취약점 또는 데이터 노출이 의심되면 security@sytance.com으로 연락하십시오. 영향을 받은 계정이나 자산, 시점 및 관찰된 동작을 포함하되 비밀번호, 세션 토큰 또는 불필요한 고객 파일은 보내지 마십시오. 추가 증거 교환을 위해 안전한 방법을 요청할 수 있습니다.
고객을 위해 영향을 받은 개인정보를 처리하는 경우 사고 통지와 협조에는 서비스 약관 부록 A가 적용됩니다. 최초 통지를 위해 모든 사실이 확인될 때까지 기다리지 않으며 조사가 진행됨에 따라 추가 정보를 제공합니다.
AI 지원 처리
AI 지원 작업은 인증된 제품 워크플로 내에서 실행됩니다. 서비스는 요청된 기능에 관련된 지시와 작업공간 맥락을 전송하며 결과는 고객 검토를 거쳐야 합니다.
취약점 관리
개발 검사, 운영 모니터링, 종속성 정보, 고객 또는 연구자 신고, 범위를 한정한 보안 평가를 통해 잠재적 취약점을 식별할 수 있습니다. 심각도, 악용 가능성, 노출 범위, 영향을 받는 데이터와 사용자, 실제 악용 증거 및 이용 가능한 완화 조치를 포함한 위험 요소를 기준으로 발견 사항을 검증하고 우선순위를 정합니다.
외부 연구자는 당사의 공동 공개 절차를 통해 의심되는 취약점을 신고할 수 있습니다. 정책에는 허용되는 조사, 신고 요건, 응답 목표, 선의의 조사에 대한 보호 및 공개 조율이 규정되어 있습니다.
보안 문의 및 보증 정보
고객과 잠재 고객은 hello@sytance.com 또는 평소 연락 담당자를 통해 보안 관련 질문을 하거나 근거 자료를 요청할 수 있습니다. 요청은 필요한 수준에 비례해야 합니다. 기존 고객은 계정 침해가 의심되거나 서비스에 영향을 주는 보안 문제가 있을 때 support@sytance.com을 이용하십시오.
의심되는 취약점은 취약점 공개 정책에 따라 security@sytance.com으로 비공개 신고하십시오.
다른 고객이나 악용 가능한 기술 세부정보가 노출되지 않도록 필요한 수준에 비례하는 비밀유지 및 접근 조건을 적용해 보안 정보를 공유할 수 있습니다. 보증 정보를 요청해도 침투 시험이 허용되는 것은 아닙니다. 계약상 감사 권리와 법정 규제기관 권한은 관련 계약과 법률에 따릅니다.
