관련 기사 취약점.

자주 묻는 질문

security@evmsi.com를 작성하여 문제를 재현하기에 충분한 세부 사항이 있습니다. 우리는 3 영업일 이내에 보고서를 인정합니다.

안전한 항구

이 연구에서 본 정책을 준수하기 위해 좋은 노력이 있다면, 우리는 당신이 이해하고 신속하게 문제를 해결하기 위해 노력할 것입니다, 우리는 법적 조치를 권고하거나 추구하지 않을 것입니다.

범위에서

• 01이 웹 사이트와 그 하위 도메인.
• 02/api/contact의 연락처 엔드포인트.
• 03어떤 문제라도 스크립트 실행, 콘텐츠 주입, 또는 Content Security Policy의 우회.

범위의

• 01서비스, 부피 측정 테스트, 또는 다른 사람을 위한 어떤 활동 분해 가용성.
• 02우리의 사람들의 사회 공학, 파트너 또는 공급 업체.
• 03사무실이나 직원에 대한 물리적 공격.
• 04자동화된 스캐너에 의해서만 생성된 보고서는, 입증된 충격 없이.
• 05눈에 띄는 접근 경로를 가진 헤더를 밀어.

우리의 자세

이 웹 사이트는 서버 측 액세스 체크, 제한된 데이터 수집 및 제한 브라우저 정책을 사용합니다. 개인 미리보기 세션 및 학대 카운터는 일시적으로 저장됩니다. 보안 컨트롤은 위험을 줄이고 지속적인 리뷰를 요구합니다.

• 01nonce based Content Security Policy는 공인 응용 스크립트를 허용하고 다른 스크립트 실행을 제한합니다.
• 02HTTP Strict Transport Security는 이 호스트 이름에 대한 1 년 최대 연령으로.
• 03프레임 ancestors 및 X Frame Options를 통해 Framing denied outright.
• 04Cross origin isolation: 동일한origin opener, 자원 및 embedder 정책.
• 05Permissions Policy는 각 장치 기능에 surrenders는 우리의 자신의 근원을 포함하여, 이용하지 않습니다.
• 06Server side validation, body size limits, Origin Check 및 contact endpoint의 공유 제출 예산.
• 07제3자 분석, 태그 관리자, 광고 픽셀 또는 세션 레코더 어디서든.

이용안내

액세스, 수정 또는 삭제 된 데이터는 아닙니다. 다른 사람들을 위해 서비스를 degrade; 또는 우리가 그것을 해결하기 위해 합리적인 기회를 가지고 전에 해결되지 않은 문제의 세부 정보를 게시.

문의

EV MULTI SECTOR INVESTMENT COMPANY LIMITED
security@evmsi.com