보안과 책임 있는 제보

현재 구현한 보호 조치

• Supabase 이메일 확인 및 검증된 세션, 기관·역할에 따른 서버 접근 확인
• 기관별 접근 범위와 공개 메타데이터의 데이터 최소화
• 비공개 화면의 no-store·검색 제외 응답, 클릭재킹 방지·콘텐츠 유형·리퍼러 제한 헤더
• 선택 브라우저 저장 기본 거부, 요청 초안 기한 검사와 철회 삭제
• 현재 외부 광고 추적·세션 재생 도구 없음; 폰트는 서비스에서 직접 제공

운영 검증과 한계

공개 정책 페이지나 보호 헤더만으로 서비스의 보안 인증·법률 준수·완전한 운영 준비를 주장하지 않습니다. 전체 역할별 워크플로우 검증에는 인증 후 지연 문제가 남아 있으며 임상 실행은 비활성화되어 있습니다.

관리자 MFA 강제, 정기 권한 검토, 외부 침투 테스트, 취약점 처리 기한, 중앙 로그·경보, 사고 훈련, 보존·삭제 자동화와 백업 복구의 운영 승인은 별도 확인이 필요합니다.

보안 문제 제보

공개 보안 담당 이메일과 취약점 접수 경로는 운영자가 지정해야 합니다. 현재 이 페이지에는 전송되는 제보 양식이나 보상 프로그램이 없습니다. 소속 기관 담당자를 통해 운영자 접수 경로를 확인하세요.

제보에는 페이지 경로, 발생 시각, 재현 순서와 영향만 포함하세요. 비밀번호·토큰·환자 영상·타 기관 개인정보를 첨부하지 마세요. 명시적인 승인 없이 타 기관 데이터에 접근하거나 서비스를 방해하는 테스트를 수행하지 마세요.