Skip to content

Security: obundh/SCPI-Automation-Platform

SECURITY.md

보안 및 안전 문제 신고

지원 범위

현재 프로젝트는 0.1.0.dev1 개발 단계다. 최신 main에서 재현되는 보안·안전 문제를 우선 확인한다.

민감한 취약점은 공개 Issue에 세부 내용을 올리지 말고 저장소의 비공개 보안 권고 작성 화면으로 신고한다. 비밀정보가 없고 공개해도 안전한 일반 버그는 Issue로 제보할 수 있다.

신고에는 가능하면 다음 내용을 포함한다.

  • 영향을 받는 commit 또는 버전
  • 재현 조건과 최소 단계
  • 장비 출력이나 설정값에 미치는 영향
  • 실제 장비를 쓰지 않는 재현 방법 또는 가짜 transport 테스트
  • 로그를 첨부할 때 제거한 일련번호, IP, 사용자 경로와 고객 정보

계측기 안전 경계

소프트웨어 테스트 통과는 특정 장비·DUT 조합의 안전 인증이 아니다. RF 출력, 고전압, 전류와 전력 명령을 시험할 때는 장비 정격과 물리적 인터록을 우선한다. 취약점 재현을 위해 위험 출력을 켜거나 보호 기능을 해제하지 않는다.

제조사 VISA 런타임과 드라이버 취약점은 해당 제조사에도 함께 보고해야 한다. 이 저장소와 Windows 배포물은 제조사 VISA DLL 또는 설치 프로그램을 포함하지 않는다.

There aren't any published security advisories