보안 문제 보고

security.txt 파일에는 보안 연구자가 사이트에 대한 보안 문제를 보고하는 데 사용할 수 있는 연락처 정보 및 보안 관련 링크가 포함되어 있습니다. 보안 정보가 시간이 지남에 따라 변경되는 경우 security.txt 파일의 정보가 최신 상태인지 확인하십시오.

security.txt를 구성하려면:

  1. 관리자 사이드바에서 Stores > Settings>Configuration(으)로 이동합니다.

  2. Security ​아래의 왼쪽 패널에서​ Security.txt ​을(를) 클릭합니다.

  3. General ​섹션에서​ Enable ​을(를) Yes(으)로 설정합니다.

    일반 보안 구성 {width="600" modal="regular"}

  4. Contact Information ​에서 다음을 입력하십시오.

    • 스토어에 대한 보안 문제를 관리하는 사람의 이메일 주소 및 전화번호.

    • 저장소 Contact Page ​의 URL입니다. 이 페이지는 저장소 보안 연락처 목록이거나 연락처 페이지일 수 있습니다.

    연락처 정보 구성 {width="600" modal="regular"}

  5. Other Information ​에서 다음을 입력하십시오.

    • 공개 Encryption 키의 URL. 예: https://example.com/pgp-key.txt

    • 보안 연구원이 스토어를 대신하여 노력한 공로를 인정받는 Acknowledgments 페이지의 URL입니다.

    • 보안 관련 통신용 Preferred Languages ​입니다. 지원되는 각 언어에 대한 표준 두 문자 언어 코드을(를) 쉼표로 구분하여 입력하십시오. 예를들어, 영어, 스페인어, 프랑스어를 지정하려면 en, es, fr을(를) 입력합니다. 지정한 모든 언어는 표시 순서에 관계없이 우선 순위가 동일합니다.

    • 스토어의 보안 관련 취업 기회를 나열하는 Hiring 페이지의 URL입니다.

    • 보안 Policy 페이지의 URL.

    • 서버에 저장된 디지털 Signature 파일의 URL. 예: https://mystore.com/.well-known/security.txt.sig

    서버의 CLI(명령줄 인터페이스)에서 디지털 서명을 설정해야 합니다. 자세한 내용은 GitHub에서 Security.txt를 참조하세요.

    기타 정보 {width="600" modal="regular"}

  6. 완료되면 Save Config ​을(를) 클릭합니다.

recommendation-more-help
d3c62084-5181-43fb-bba6-1feb2fcc3ec1