평가 데이터 흐름
통제된 평가는 먼저 데이터베이스에 실행(run)과 시도(attempt) 식별자를 생성하는 것으로 시작합니다. 대용량 처리 과정 산출물은 비공개 객체 스토리지에 저장할 예정이며, PostgreSQL에는 상태, 요약 결과, 게시 사실, 감사 기록 및 산출물 매니페스트 메타데이터를 보관합니다.
원본 요청, 응답, 트레이스, 로그, 스크린샷 및 첨부 파일은 공개 디렉터리 데이터에 포함되지 않습니다. 공개 페이지는 검토, 비식별 처리 및 버전 관리를 거친 스냅샷만 읽습니다.
자격 증명 및 테스트 대상
중계 서비스 자격 증명은 보호된 시크릿 참조로 표현해야 하며, 권한이 부여된 서버 또는 워커 프로세스에만 제공됩니다. 브라우저는 중계 서비스 시크릿, PostgreSQL 자격 증명 또는 객체 스토리지 자격 증명을 받지 않습니다.
평가 대상에는 프로토콜, 포트, DNS, 리디렉션, 응답 크기, 타임아웃 및 사설망 제한이 적용됩니다. Folkbench는 임의의 네트워크 프록시가 되어서는 안 됩니다.
계정 및 세션
기능이 활성화된 경우, 설정된 ID 공급자의 인증 절차가 완료되면 이용자는 Folkbench가 발급한 세션을 받습니다. 세션 쿠키는 서버가 발급하며 보호됩니다. ID 공급자의 액세스 토큰은 애플리케이션 자격 증명으로 저장되지 않습니다. 운영자 및 관리자 역할은 일반 인증과 분리되어 있습니다.
선택적 분석
Folkbench는 기능 사용 현황 파악, 문제 진단 및 서비스 개선을 위해 범위가 제한된 자사 제품 분석을 기본으로 활성화하며, 이를 사이트 간 또는 플랫폼 간 프로파일링에 사용하지 않습니다. 이벤트 스키마에는 검색어, 이메일, 전체 URL, IP 주소, 세션 리플레이 및 자동 클릭 수집이 포함되지 않습니다. 외부 전송이 활성화되면 동일한 필드가 PostHog US Cloud로 전송될 수 있습니다.
외부 서비스 제공업체의 범위
Folkbench는 호스팅, 관리형 PostgreSQL, 비공개 객체 스토리지, ID 공급자, 분석, 이메일 서비스와 별도로 활성화된 경우에 한하여 결제 서비스 제공업체를 이용할 수 있습니다. 각 제공업체는 해당 기능 수행에 필요한 정보만 받으며, 자체 약관과 보안 책임을 독립적으로 집니다. 또한 공개 페이지는 광고 방문과 전환을 측정하기 위해 Google Ads 태그 AW-18459159949를 불러옵니다.
보안 문제 신고
문의 페이지를 이용하고 제목에 “Folkbench security report”라고 표시하세요. 영향에 대한 간결한 설명과 안전한 재현 절차를 포함해 주세요. 비밀번호, API 키, 원본 비공개 증거, 개인정보 또는 바로 악용할 수 있는 공격 페이로드를 이메일로 보내지 마세요.