- 읽을거리
- 보안 및 취약점 신고
보안 및 취약점 신고
의심되는 보안 취약점은 승인된 보안 연락처로 신고해 주세요. 이용자 데이터를 노출하거나 서비스를 방해하지 마세요.
Otranspo의 책임자
- 소유 및 운영 기관
- 독립성 페이지에 이름이 나와 있는 오타와–가티노의 독립 시민 한 명
- 서비스 책임 기관
- 위에 적힌 소유자가 Otranspo를 소유합니다. 소유자는 제품, 운영, 개인정보 보호 결정, 보안 대응, 대중 설명에 대한 책임을 집니다.
- 편집 관리
- 위에 적힌 소유자가 편집과 게시에 대한 최종 결정을 내립니다. 교통 기관, 시, 데이터 제공자, 호스팅 업체, 분석 제공자, 기부자는 보도 내용이나 결론을 지시하지 않습니다.
- 재원 조달 방식
- 위에 명시된 소유자가 이 프로젝트의 운영 비용을 부담합니다. Otranspo에는 광고가 없습니다. 자발적 기부가 있더라도 접근 권한, 호의적인 보도, 편집 권한을 살 수 없습니다.
- 공식 상태
- Otranspo는 OC Transpo, STO, 오타와시 또는 가티노시와 제휴하거나 승인받거나 운영하는 곳이 아닙니다. 공식 정보를 보완하며 대중교통 서비스를 운영하지 않습니다.
- 검토한 애플리케이션 설명
- September 14, 2026
- 다음 출처 검토 예정일
- October 14, 2026
이 검토는 공개 설명을 현재 애플리케이션 소스와 설정된 기능 규칙과 비교합니다. 법률 의견이 아니며, 대기 중인 소스 변경이 실제 서비스에 반영되었다는 증거도 아닙니다. 현재 서비스 상태와 게시된 정정 내용은 각각 별도의 데이터 페이지에서 확인할 수 있습니다.
Otranspo에 문의하기
계정은 필요 없습니다. 여기는 Otranspo의 지원 접수함이며, OC Transpo나 STO에 보내는 사고 신고가 아닙니다. 메시지는 자동으로 공개되지 않습니다.
비공개 보안 채널
이 분류는 Otranspo의 제한된 개인정보 보호 및 보안 담당 대기열로 바로 전달됩니다. 영향을 받는 페이지나 구성 요소, 영향, 최소한의 안전 조치만 적어 주세요.
사용 중인 비밀번호, API 키, 세션 토큰, 비공개 이용자 신고, 다른 사람의 정보를 붙여 넣지 마세요. 노출된 비밀 정보는 먼저 폐기하거나 교체하세요.
신고 방법
연락처 페이지에 있는 공인된 보안 담당 연락처를 이용해 주세요. 영향을 받은 URL 또는 구성 요소, 영향 설명, 최소한의 재현 단계, 안전하게 답변받을 방법을 포함해 주세요. 인증 정보, 비공개 신고, 정확한 이동 경로, 다른 사람의 데이터는 포함하지 마세요.
진행 중인 긴급 상황이나 즉각적인 신체적 위험이 있으면 9-1-1 또는 해당 대중교통 운영사에 연락하세요. Otranspo 보안 연락처는 긴급 출동 채널이 아닙니다.
테스트 범위
서비스를 방해하거나, 본인 것이 아닌 데이터에 접근하거나, 개인정보를 보관하거나, 보안 통제를 약화시키지 마세요. 서비스 거부 테스트나 사회공학 테스트도 하지 말고, 승객에게 연락하지 마세요. 취약점이나 개인정보 노출이 확인되면 즉시 중단해 주세요.
Otranspo는 검토되지 않은 법적 면책 약속이나 버그 바운티 지급 약속을 게시하지 않습니다. 침입성 테스트를 하기 전에 반드시 명시적인 서면 승인을 받으세요.
처리 및 공개
신고는 권한이 있는 보안 담당자만 볼 수 있습니다. 신고는 관련 사건 또는 발견 사항에 연결되고, 보안 근거 자료 정책에 따라 보관됩니다. 공개하려면 수리, 개인정보 보호 검토, 권한 있는 결정이 필요합니다. 전문 연락처를 이용할 수 없으면 Otranspo 일반 이메일을 사용하세요. 답변 시간은 정해져 있지 않습니다.