물건을 수리하세요

수리 안내서

자사의 단계별 안내서로 무엇이든 수리하는 법을 배워보십시오.

앱

주머니 수리 도우미.

FixBot

친절한 AI 수리 도우미.

수리 용이성

수정 가능한 제품이 적합한 이유를 알아보세요.

분해도

최신 기기의 내부를 살짝 들여다 보십시오.
커뮤니티

답변 포럼

해결책을 공유하고 친구로부터 도움을 받으십시오.

커뮤니티 찾기

팀, 이벤트, 동료 수정자를 찾아보세요.

도움말

수리 지식을 누구나 무료로 이용할 수 있도록 도와주세요.

Right to Repair

자가 수리 권리 운동에 대해 알아보고 이 권리를 지지하는 방법을 알아보세요.
상점

추천

평생 보증이 적용되는 고품질 부품 및 도구.

도구

다양한 정밀 도구를 구입하세요.

부품

품질 보증된 부품들을 구입하세요.

iPhone 배터리

테스트를 거쳐 보증된 배터리와 필요한 모든 것이 포함된 키트를 제공합니다.
보안 취약점의 책임 있는 공개
목차

보안 취약점의 책임 있는 공개

iFixit은 보안 커뮤니티와 협력하여 모든 사용자가 안전하게 서비스를 이용할 수 있도록 노력하고 있습니다.

보안 문제 신고

보안 취약점을 발견하셨다면 책임 있는 방식으로 공개해 주시는 귀하의 도움에 감사드립니다.

저희는 귀하와 협력하여 문제의 범위를 명확히 이해하고 우려 사항을 완전히 해결할 수 있도록 할 것입니다. 취약점을 발견했거나 보고해야 할 보안 사고가 있다고 판단되시면 security@ifixit.com으로 이메일을 보내 주세요. 발견한 문제에 대한 자세한 요약 내용을 포함해 주시기 바랍니다. 추가 정보가 필요할 때 연락할 수 있는 이메일 주소를 반드시 기재해 주세요.

행동 강령

공개 과정에서 저희 사용자의 개인정보와 데이터를 존중해 주시기 바랍니다. 취약점을 테스트할 때는 인기 있는 공개 안내서나 스레드에 테스트 코드를 삽입하지 마십시오. 이러한 안내서는 매일 수천 명이 사용하고 있으며, 취약점 테스트를 위해 이를 방해하는 행위는 해로울 수 있습니다.

항상 새 안내서 만들기 또는 새 질문하기를 이용해 주세요! 이러한 작업이 불가능한 경우, 테스트 및 보고가 완료되면 모든 안내서, 댓글, 게시물을 삭제해 주시기 바랍니다.

적절한 절차에 따라 행동하신다면 귀하나 귀하의 계정에 대해 법적 또는 행정적 조치를 취하지 않겠습니다. 화이트햇 해커들의 기여를 항상 환영합니다.

버그 현상금 프로그램

유효한 보안 취약점을 보고해 주시는 분들께 감사를 표하고자 합니다. 이 페이지에 이름이 기재되고 iFixit 기프트 카드를 받으려면 다음 조건을 충족해야 합니다:

  • 버그를 가장 먼저 책임 있게 공개해야 합니다.
  • 사용자의 개인 데이터를 위협하거나, 시스템 보호 장치를 우회하거나, 저희 인프라 내부 시스템에 대한 접근을 가능하게 하는 버그여야 합니다.
  • iFixit에 특화된 재현 단계와 정확한 URL, 엔드포인트 등을 포함해야 합니다.

보고해 주시면 좋은 항목:

  • 영구적 사이트 간 스크립팅(XSS)
  • 사이트 간 요청 위조(CSRF/XSRF)
  • 인증 결함
  • 저희 프레임워크의 개인정보 및 권한 모델 우회
  • 원격 코드 실행

보고하지 마십시오:

  • 알려진 취약점이 없는 구버전 워드프레스
  • 사용자 이름 열거
  • Self-XSS
  • DNS SPF 레코드 누락
  • 타사 서비스에서 운영하는 createsend.ifixit.com과 같은 하위 도메인의 보안 문제
  • 비밀번호 정책 “모범 사례” 권장 사항
  • 이메일 인증 부재
  • 사용자 데이터에 대한 기존 권한 접근이 필요한 취약점(예: 세션 쿠키, 유출된 비밀번호 등).
중요

최근 자동화된 AI 생성 보고서와, 일반적인 모범 사례를 지적하거나 공개 “보안 스캐너” 도구를 통해 확인된 저품질 보고서가 급격히 증가함에 따라 더 이상 모든 제출물에 대응하기 어렵게 되었습니다. 보고서에서 실질적인 영향이나 명확한 악용 경로를 가진 구체적이고 실제적인 보안 취약점이 입증되지 않는 경우 답변을 받지 못할 수 있습니다.

저희 보안 팀이 각 버그를 평가하여 자격 여부를 결정합니다. 보고서에 신속하게 답변드리기 위해 최선을 다하고 있습니다. 영업일 기준 3일 이내에 답변하는 것을 목표로 하지만, 조사에 시간이 걸리는 보고서도 있습니다. 답변은 영업 시간(평일 오전 9시~오후 5시 PST, 공휴일 제외)에만 드립니다.

감사드립니다!

iFixit 커뮤니티를 안전하게 지키도록 도와주셔서 감사합니다. 깊이 감사드립니다.

과거에 검증된 취약점을 책임 있게 공개해 주신 분들은 다음과 같습니다:

2026년

2025년

2024년

2023년

2022년

2021년

2020년

2019년

2018년

2017년

2016년

2015년

2014년

2013년

2012년

2011년

조회 통계:

지난 24시간: 11

지난 7일: 51

지난 30일: 224

전체 시간: 33,664