본문으로 건너뛰기
최종 수정: 에

보안 취약점 공개

Apache Software Foundation (ASF)은 소프트웨어 프로젝트의 보안 문제에 엄격하게 대응합니다. Apache Doris 역시 제품의 기능 및 동작과 관련된 보안 문제에 세심한 주의를 기울입니다. 이 페이지에서는 ASF의 공식 절차에 따라 Doris의 보안 취약점이나 잠재적 위협을 신고하는 방법을 설명합니다.

신고 채널 요약​

항목설명
수신자Apache 보안팀
이메일 주소security@apache.org
프로젝트 이름이메일에 반드시 Doris를 명시하세요
공개 원칙이메일을 보내기 전에는 어떤 공개 채널에서도 취약점을 공개하지 마세요

신고 절차​

  1. 이메일 작성: security@apache.org로 이메일을 보내고, 제목과 본문에 프로젝트 이름이 Doris임을 명확히 표시하세요.
  2. 문제 설명: 취약점이나 잠재적 위협의 영향 범위, 영향을 받는 버전, 가능한 공격 시나리오를 명확히 설명하세요.
  3. 재현 절차 첨부: 보안 문제를 재현할 수 있는 최소한의 재현 절차, PoC 또는 로그 발췌 내용을 제공하세요.
  4. 답변 대기: Apache 보안팀과 Doris 커뮤니티가 평가 및 분석을 마친 후 직접 연락드립니다.

주의 사항​

  • 공개하지 마세요: 보안팀의 답변을 받고 공개 시점을 조율하기 전에는 GitHub Issues, 메일링 리스트, Slack, 소셜 미디어 등 어떤 공개 채널에서도 취약점을 논의하지 마세요.
  • 일반 피드백 채널을 사용하지 마세요: 보안 문제는 GitHub Issues나 피드백에 안내된 dev 메일링 리스트를 통해 제출해서는 안 됩니다.
  • 책임 있는 취약점 공개 절차를 따르세요: 전체 절차는 ASF 보안 취약점 공개 정책을 참조하세요.
Report issue