이용약관 | PatchScope

동의

이 약관은 evoa.one이 운영하는 patchscope.evoa.one의 PatchScope(“PatchScope”, “저희”) 이용에 적용됩니다. 사이트나 도구를 이용하시면 이 약관에 동의하는 것으로 봅니다. 동의하지 않으시면 서비스를 이용하지 마십시오.

서비스

PatchScope는 다음과 같은 무료 정보 도구를 제공합니다.

PHP 버전 검사기와 CVE 조회: PHP 수명 주기 정보와 PHP 엔진 보안 권고로 구성된 큐레이션 데이터셋과 입력값을 비교합니다.
웹사이트 보안 검사기: 공개 웹사이트를 대상으로 제한된 범위의 수동 점검을 수행합니다.
가이드 및 참고 자료
상담 신청 양식과 심층 분석 대기 명단: 아래 “상담 신청과 유료 분석”에서 설명합니다.

결과가 만들어지는 방식과 한계는 방법론에 설명되어 있습니다.

전문적인 조언이 아님

PatchScope는 정보 제공 서비스입니다. 그 결과는 전문적인 보안 조언, 보안 감사, 모의 해킹 또는 어떠한 종류의 인증도 아닙니다.

결과는 불완전하거나, 오래되었거나, 부정확할 수 있습니다. 특히 다음 사항에 유의하십시오.

PHP 버전 번호만으로는 호스팅 업체나 Linux 배포판이 보안 수정을 백포트했는지 알 수 없습니다.
웹사이트 검사기는 사이트가 공개적으로 노출하는 정보만 볼 수 있으며, 서버 설정, 플러그인, 파일 권한, 애플리케이션 코드는 볼 수 없습니다.
데이터셋은 큐레이션된 것이며 모든 보안 권고를 포함하지는 않습니다.

어떤 결과도 PHP 버전이나 웹사이트가 안전하다는 의미가 아닙니다. 향후 제공될 수 있는 유료 결과물에도 같은 내용이 적용되며, 이 역시 보안 감사, 모의 해킹 또는 인증이 아닙니다. 자신의 시스템을 평가하고 보호할 책임, 그리고 중요한 결정을 권위 있는 출처나 자격을 갖춘 전문가를 통해 확인할 책임은 이용자에게 있습니다.

데이터 정확성과 업데이트

보안 권고 및 수명 주기 데이터는 큐레이션된 스냅샷입니다. 검토 절차를 거쳐 업데이트되지만, 새로운 PHP 릴리스와 권고를 반영하기까지 시간이 걸릴 수 있습니다. 검사기는 스냅샷의 커버리지 기준일을 표시하며, 데이터가 45일 넘게 오래된 경우 경고를 표시합니다. 각 권고에는 출처와 검증 수준이 표시되며, 출처에 따라 CVSS 점수가 다를 수 있습니다. 오류를 발견하시면 문의 페이지를 통해 신고해 주십시오. 수정이 특정 기간 내에 이루어진다고 보장하지는 않습니다. 워드프레스 구성 요소 결과는 제3자 데이터베이스와 페이지에서 읽은 버전 추정값에 근거하므로 불완전하거나 틀리거나 늦을 수 있습니다. 조회 결과는 확정이 아니며, 결과가 없다고 해서 사이트가 안전하다는 뜻은 아닙니다.

웹사이트 검사기의 허용된 사용

소유하고 있거나 명시적으로 테스트 권한을 받은 웹사이트만 스캔하실 수 있습니다. URL을 제출하시면 그러한 권한이 있음을 확인하는 것으로 봅니다.

검사기는 사용자 에이전트 PatchScopeBot/1.0으로 식별되는 제한된 수의 수동 요청만 보냅니다. 취약점 악용, 자격 증명 추측, 크롤링, 퍼징, 포트 스캔, 폼 테스트, POST 요청은 하지 않습니다. 그렇더라도 웹사이트 소유자가 이러한 요청을 인지하고 기록할 수 있습니다. 권한 없이 사이트를 스캔하여 발생하는 결과에 대한 책임은 이용자에게 있습니다. 상담 신청이나 대기 명단에 사이트 주소를 적는 것은 스캔을 승인하거나 주문하는 것이 아닙니다.

가용성

서비스를 계속 이용하실 수 있도록 노력하지만, 중단 없는 접근을 보장하지는 않습니다. 도구에는 속도 제한이 적용될 수 있고, 사전 통지 없이 일시적으로 이용할 수 없거나 변경될 수 있습니다. 대상 사이트의 응답이 느리거나, 자동화된 요청을 차단하거나, 스캐너의 시간 및 요청 수 제한을 초과하면 웹사이트 스캔 결과가 “판단 불가”로 나올 수 있습니다.

금지 행위

이용자는 다음 행위를 하지 않는 데 동의합니다.

서비스를 이용해 제3자를 공격, 탐색 또는 괴롭히거나, 권한 없이 웹사이트를 스캔하는 행위
자동화된 대량 스캔을 실행하거나, 스크립트나 봇으로 도구에 요청을 제출하는 행위
속도 제한, 요청 수 상한, SSRF 보호 조치 등 안전장치를 우회하려는 행위
스캐너를 이용해 내부, 사설 또는 비공개 네트워크 자원에 접근하는 행위
서비스, 인프라 또는 다른 이용자를 방해하거나 서비스 운영을 저해하는 행위
PatchScope 결과를 저희가 발행한 감사나 인증인 것처럼 표시하는 행위
관련 법령을 위반하여 서비스를 이용하는 행위

저희는 남용이거나 이 약관을 위반한다고 합리적으로 판단되는 이용에 대해 사전 통지 없이 접근을 차단, 제한 또는 중지할 수 있습니다.

보증의 부인

관련 법령이 허용하는 범위에서, 서비스는 정확성, 완전성, 특정 목적에의 적합성, 가용성, 비침해에 대한 보증을 포함하여 명시적이거나 묵시적인 어떠한 보증도 없이 “있는 그대로”, “제공 가능한 상태로” 제공됩니다.

책임의 제한

관련 법령이 허용하는 범위에서, PatchScope와 그 운영자는 서비스 또는 그 결과의 이용이나 이용 불가로 인해 또는 이와 관련하여 발생하는 간접적, 부수적, 특별, 결과적 또는 징벌적 손해, 그리고 데이터, 매출, 이익 또는 사업상의 손실에 대해 책임을 지지 않습니다. 책임을 배제할 수 없는 경우에는 관련 법령이 허용하는 범위로 책임이 제한됩니다.

이 약관의 어떠한 내용도 관련 법령상 제한할 수 없는 책임을 제한하지 않습니다.

서드파티 링크와 서비스

PatchScope는 php.net, CVE.org, NVD, GitHub, WordPress.org 등 서드파티 웹사이트로 연결됩니다. 저희는 해당 사이트를 관리하지 않으며, 그 콘텐츠, 가용성, 운영 방식에 대해 책임지지 않습니다.

서비스는 호스팅을 위한 Cloudflare 등 서드파티 제공업체에 의존합니다. Google 등 제공업체의 분석 및 광고가 개인정보 처리방침에 설명된 이용자의 동의 선택에 따라 표시될 수 있습니다.

상담 신청과 유료 분석

유료 분석: 준비 중이며 가격은 추후 공지합니다. 현재는 청약, 주문, 요금이 없으며 이 사이트에서는 결제가 이루어지지 않습니다. 가격, 결제, 환불, 범위, 제공 조건은 판매 전에 이 약관을 다시 검토한 뒤 게시합니다.

대기 명단 등록은 이용자와 저희 어느 쪽도 구속하지 않습니다. 상담 신청은 운영자가 답변하도록 요청하는 것이며, 용역 계약이나 전문적 조언 관계를 성립시키지 않습니다. 컨설팅 업무는 별도의 서면 합의가 필요합니다.

상담 및 대기 명단 양식은 만 14세 미만 아동을 위한 것이 아닙니다. 제출하신 정보의 처리 방식은 개인정보 처리방침에 설명되어 있습니다.

지식재산권

사이트 디자인, 텍스트, 코드는 PatchScope 프로젝트가 제공합니다. GitHub 저장소에 공개된 소스 코드에는 그곳에 명시된 라이선스가 적용됩니다. 서드파티의 명칭과 상표는 각 소유자에게 귀속되며, 식별 목적으로만 사용됩니다.

서비스 및 약관의 변경

저희는 언제든지 서비스의 일부 또는 전부를 변경, 중단 또는 종료할 수 있습니다. 이 약관도 업데이트할 수 있으며, 이 페이지 상단의 “업데이트” 날짜가 최신 개정일을 나타냅니다. 변경 사항 시행 후에도 계속 이용하시면 업데이트된 약관에 동의하는 것으로 봅니다.

준거법

이 약관은 관련 법령의 적용을 받습니다. 일부 조항이 집행 불가능한 것으로 판단되더라도 나머지 조항은 계속 효력을 가집니다.

문의

이 약관에 대한 질문은 문의 페이지를 통해 보내 주십시오.