보안 및 개인정보
안전 및 데이터 보안은 Panther Labs 팀에게 매우 높은 우선순위입니다.
당사 애플리케이션에서 보안 취약점을 발견한 경우 책임감 있게 당사에 공개해 주시기 바랍니다. Panther Labs가 유지 관리하는 오픈소스 코드베이스 또는 당사의 상용 제품에서 식별된 보안 문제는 [email protected]으로 이메일을 통해 보고해 주십시오.
Panther Labs는 연구원들과 협력하고 패치 과정 전반에 걸쳐 그들에게 진행 상황을 알리는 것을 약속합니다. 유효한 보안 문제를 책임감 있게 보고한 연구원들은 희망하는 경우 그들의 공로를 공개적으로 인정받게 됩니다.
Panther 위협 모델
Panther를 통해 전달되는 모든 데이터는 항상 귀하의 제어 하에 있으며 전송 중 및 저장 시 모두 암호화됩니다. 지원되는 AWS 인프라는 최소 권한 원칙을 따르며 AWS CloudFormation으로 배포됩니다.
우리는 강력한 보안 태세를 확립하는 일환으로 위협 모델을 수립하는 것이 중요하다고 믿습니다.
Panther에 대한 위협 모델은 Panther를 운영하는 조직 외부의 공격자뿐만 아니라 Panther에 접근 권한이 없는 조직 내부의 공격자도 포함합니다. Panther는 해당 위협들이 Panther UI에 접근하거나 Panther가 배포된 AWS 계정에 대한 관리자 권한을 가지지 않는 한, 시스템을 오용하거나 우회하려는 악의적 행위자에 대해 안전하도록 설계되었습니다. 이러한 접근 권한을 가진 공격자는 Panther 배포를 우회, 손상, 비활성화 또는 악용할 수 있는 능력을 가집니다. 특히, 임의의 정책/룰을 편집하거나 생성할 수 있는 능력이 있는 공격자는 Panther가 처리하는 모든 데이터에 대한 완전한 접근 권한을 가진 것으로 간주해야 합니다.
귀하의 책임
Panther는 모든 로그와 클라우드 인프라에서 임의의 Python 룰과 정책을 실행하는 핵심 기능을 제공하면서도 가능한 한 안전하도록 설계되었습니다.
임의의 Python을 작성할 수 있는 권한은 Panther를 거의 모든 용도로 악용하는 데 쉽게 사용될 수 있습니다. 환경에서 실행되는 정책과 룰이 귀하에게 신뢰할 수 있는지 확인하는 것은 귀하의 책임이며, 이를 돕기 위해 다음의 모범 사례를 권장합니다:
Panther 배포에 누가 접근 권한을 갖는지 매우 신중하게 결정하십시오. 다시 말하지만, 정책이나 룰을 편집할 수 있는 Panther 자격 증명을 가진 사용자는 Panther가 처리하는 모든 데이터에 접근할 수 있습니다!
Panther 자격 증명을 공유하거나 재사용하지 마십시오. 당사는 안전한 로그인을 강제하기 위해 최선을 다하고 있지만, 자격 증명을 공유하면 악의적 행위자가 이를 탈취할 가능성이 커지고 누가 시스템에 어떤 변경을 했는지 감사할 수 있는 능력이 줄어듭니다.
정책이나 룰을 실행하기 전에 매우 신중하게 검토하십시오. Panther의 정책/룰 형식은 개방되어 있으며 누구나 정책 및 룰 팩을 작성하여 온라인에 게시할 수 있습니다. 다른 사람이 작성한 정책이나 룰을 실행하기 전에 그것들이 무엇을 하는지 확실히 이해했는지 주의 깊게 검토하십시오.
Panther 백엔드 서비스를 직접 액세스/수정할 때 주의하십시오. Panther가 오픈소스라는 점의 장점 중 하나는 코드베이스의 어떤 부분이든 원하는 대로 수정할 수 있다는 점이며, 우리는 그러한 커스터마이징을 적극 권장합니다! 그러나 백엔드 서비스를 수정할 때는 임의적이거나 불필요해 보이는 제어를 제거하지 않도록 주의하십시오. 그러한 제어는 시스템의 비명백한 오용을 방지하기 위해 도입되었을 수 있습니다.
의심스러운 점이 있으면 언제든지 Panther 팀에 문의하십시오: [email protected].
이러한 모범 사례와 상식적인 보안을 따르면 과도한 위험에 노출되지 않으면서 Panther를 사용해 환경을 보호할 수 있습니다.
개인정보
오류 보고에 가입하면 웹 애플리케이션 예외나 충돌이 발생할 때 다음 정보가 Panther 팀으로 전송됩니다:
브라우저, 운영체제 및 Panther 설치 버전
이는 문제가 재현되는 방법을 이해하는 데 도움이 됩니다.
오류 유형, 관련된 스택 트레이스 및 오류가 발생한 페이지의 URL.
이는 문제와 관련된 코드를 식별하고 이전 함수 호출에 대한 통찰을 얻는 데 도움이 됩니다. 모든 민감한 매개변수나 변수는 제외됩니다.
Panther 팀은 설치 중 발생하는 런타임 문제를 이해함으로써 큰 도움을 받으며 신속하게 문제를 해결할 수 있습니다. 오류 보고 설정은 언제든지 일반 설정 페이지를 참조하세요.
관련 콘텐츠:
마지막 업데이트
도움이 되었나요?