버그 바운티

우리가 보상하지 않는 것

• 우리 웹사이트, 그 API, 우리 서버: z-text.com과 모든 하위 도메인, 결제 절차, 결제, 바우처.
• 그 단 하나의 예외를 제외하고, 두 시작 지점을 넘어서는 것이 필요한 모든 것: 기기에서 실행되는 다른 프로그램이나 명령, 디버거, 루팅 또는 탈옥, 수정된 앱, 기기 저장소의 백업이나 복사본, 또는 시드 문구.
• PIN 또는 비밀번호를 추측하는 것.
• 운영체제가 보관하거나 표시하는 것: 알림, 스크린샷, 앱 미리보기, 클립보드, 시스템 목록에 표시되는 앱 이름.
• 패닉 PIN과 ‘지갑 완전 삭제’가 의도적으로 남겨 두는 것. 이 기능들은 Z-Text가 기기에 해당 계정을 위해 보관하는 모든 것, 즉 시드 문구, 개인 키, 메시지, 연락처, 설정을 지우며, 이후 앱은 새로운 빈 파일로 처음부터 시작합니다. 직접 저장한 백업 파일(예: USB 메모리나 클라우드 저장소에 있는 .ztbk 파일)과 운영체제가 앱 밖에서 만드는 사본(알림 기록, 시스템 백업, 저장소 스냅샷)은 건드리지 않습니다.
• 네트워크 관찰자 또는 여러분이 연결하는 노드의 운영자가 볼 수 있는 것.
• 변조, 루팅 또는 스크린샷 검사를 우회하는 것 그 자체, 또는 영수증을 만들어 내지 않고 본인 기기에서 유료 기능을 잠금 해제하는 것.
• 스텔스 모드: 이는 가림막이지 잠금장치가 아닙니다.
• 메시지 내용이 아닌 설정 및 설치 정보.
• 무료 제공, 프로모션, 바우처, 추천 보상, 결제 허용 오차 및 반올림, 그리고 우리에게 수수료나 가용성 손실만 초래하는 모든 것.
• CAPTCHA, 속도 제한, 잠금(lockout)에 관한 발견 내용.
• 우리 문서에 설명된 동작, 우리가 이미 알고 있는 문제, 그리고 서드파티 구성 요소의 알려진 결함.
• UI 및 기능 버그(그래도 일반 버그 리포트로 보내 주세요), 서비스 거부, 보안 헤더 누락, 스캐너 출력, 사회공학.
• 우리가 만들지 않는 서비스: 결제 대행사, Cloudflare, BitcoinZ 및 Zcash 네트워크, 그리고 light.z-text.com 뒤에 있는 표준 lightwalletd.

제보

• 제보는 다음을 갖추어 완전해진 시점에 순번을 얻습니다: 달성한 결과, 우리가 일반 기기에서 그대로 반복할 수 있는 단계, 그리고 증거. 그 이전에 보낸 것은 날짜를 확보하지 못합니다.
• 제보하는 날 우리 다운로드 페이지에 있는 최신 공개 릴리스에서 동작해야 합니다. 여러분의 제보 때문에 우리가 그 이후에 배포하는 수정은 제보의 자격을 박탈하지 않습니다.
• 우리가 재현할 수 없으면 제보는 종결됩니다. 14일 이내에 여러분의 답변이 없으면 제보는 종결됩니다.

제출 방법

다음 이메일로 제보를 보내주세요: [email protected]. 일반 이메일로도 충분합니다. PGP 암호화는 선택 사항이며 전적으로 여러분의 판단에 맡깁니다 — 우리는 결코 이를 요구하지 않습니다. 72시간 이내에 접수 확인을 드리고, 이후 공개 시점을 함께 조율하는 것을 목표로 합니다.

규칙

• 앱만 테스트하되, 본인의 기기에서 본인의 지갑으로 하세요. 우리 웹사이트, 그 API, 우리 서버는 테스트하지 마세요. 본인의 것이 아닌 데이터에 접근, 변경, 파괴하거나, 서비스 거부 테스트를 수행하거나, 누군가에게 사회공학 공격을 시도하지 마세요.
• 먼저 비공개로 제보하세요. 우리가 동의하기 전에 공개하면 자격이 상실됩니다.
• 팀 구성원과 계약자는 자격이 없습니다.
• 이 규칙을 준수하는 선의의 연구에 대해서는 법적 조치를 취하지 않습니다.

우리가 결정하는 방식

• 제보가 자격 요건을 충족하는지, 중복인지, 그리고 그 심각도와 보상은 우리가 결정합니다. 목록에 있는 결과의 문구와 일치하는 것만으로는 충분하지 않으며, 우리는 실제로 달성된 것을 평가합니다.
• 우리가 판단하는 근본 원인 하나당 보상은 하나이며, 모든 플랫폼, 버전, 변형을 통틀어 적용됩니다. 연쇄된 여러 단계는 하나의 발견입니다. 최초의 완전한 제보가 그 보상을 받습니다.

지급 및 변경

• 보상은 수락된 순서대로, 오직 이 풀에서만, 송금 시점의 시장 가격에 따라 ZEC로 지급됩니다. 풀이 보상 전액을 충당할 수 없는 경우, 제보자는 남은 금액을 받고 프로그램은 종료됩니다.
• 시간은 UTC 기준입니다. 제보는 완전한 상태로 [email protected]에 도착한 때에 접수된 것으로 봅니다.
• 우리는 프로그램을 변경하거나 종료할 수 있습니다. 제보는 완전한 상태로 도착한 날에 게시되어 있던 문구에 따라 평가됩니다.

조건 변경 이력

• 2026년 6월 4일 ~ 10월 4일: 1단계. 7 ZEC 풀에서 발견 건당 0.1 ~ 3 ZEC.
• 2026년 10월 5일부터: 2단계, 금액은 USD 기준. ZEC가 약 430달러에서 약 1,500달러로 올라, 같은 ZEC 등급이 의도했던 금액의 약 3.5배를 지급하고 있었습니다. 10월 5일 이전에 접수된 제보는 1단계 조건으로 지급됩니다.
• 2026년 10월 10일부터: 이 페이지는 어떤 결과가 어떤 시작 지점에서 보상되는지를 빠짐없이 명시합니다. 보상 금액은 변동이 없으며, 감사 표시만 주던 낮음 등급은 폐지됩니다. 그 이전에 접수된 제보는 이전 문구에 따라 평가됩니다.
• 2026년 10월 14일부터: 이 프로그램은 Z-Text 앱만을 대상으로 합니다. 우리 웹사이트, 그 API, 우리 서버는 대상에서 제외되며, 치명적 및 높음 등급에 있던 서버 관련 결과 두 가지는 삭제됩니다. 보상 금액은 변동이 없습니다. 그 이전에 접수된 제보는 이전 문구에 따라 평가됩니다.
• 2026년 10월 16일부터: 이 페이지에 패닉 PIN과 ‘지갑 완전 삭제’가 무엇을 지우고 무엇을 남겨 두는지(직접 저장한 백업 파일과 운영체제가 앱 밖에서 만드는 사본)를 명시합니다. 보상 금액은 변동이 없습니다. 그 이전에 접수된 제보는 이전 문구에 따라 평가됩니다.
• 모든 지급은 날짜, 심각도, 적용된 조건, 트랜잭션과 함께 게시됩니다.