StatDex는 이용자의 계정과 개인정보를 보호하고 안정적인 서비스를 제공하기 위해 다음 원칙을 적용합니다.
1. 모든 운영 환경 통신에 HTTPS를 적용합니다. 2. Discord OAuth 비밀키, NEXON API 키, 세션 비밀값은 클라이언트 소스에 포함하지 않고 서버의 안전한 설정으로 관리합니다. 3. 세션 쿠키에 httpOnly, secure, sameSite 등 보안 속성을 적용합니다. 4. 비밀번호가 필요한 비회원 게시물은 원문이 아닌 단방향 해시만 저장합니다. 5. 관리자 기능은 일반 사용자 기능과 분리하고 최소 권한 원칙을 적용합니다. 6. 업로드 파일은 확장자, MIME 유형, 용량 및 저장 경로를 검증합니다. 7. XSS, CSRF, Injection, 세션 고정 및 비정상 API 호출을 방지하는 보안 검증과 요청 제한을 적용합니다. 8. 로그에 API 키, 세션 토큰, 게시글 비밀번호 또는 과도한 개인정보를 기록하지 않습니다. 9. 보안 취약점과 의존성 업데이트를 정기적으로 점검합니다. 10. 개인정보 또는 보안 사고가 확인되면 관계 법령과 내부 절차에 따라 필요한 조치와 통지를 진행합니다.
보안 취약점 신고: contact@statdex.kr
신고 시 포함할 정보: - 취약점이 발생하는 주소 - 재현 방법 - 예상 영향 - 확인 가능한 화면 또는 로그 - 신고자 연락처
금지 사항: - 실제 이용자 정보 열람 - 서비스 중단을 일으키는 부하 테스트 - 데이터 삭제·변조 - 악성코드 설치 - 제3자에게 취약점 공개 후 협박 또는 금전 요구
인증 정보 표시 조건
“StatDex는 현재 ISMS 또는 ISMS-P 인증 보유 사실을 표시하지 않습니다. 보안 관리체계는 서비스 규모와 위험에 맞춰 지속적으로 개선합니다.”
향후 실제 유효한 인증을 보유하게 되는 경우에만 인증 종류, 인증서 번호, 인증 범위와 유효기간을 함께 표시합니다.