이 미리보기가 하는 일
다운로드 가능한 프로토타입은 가상의 워크스페이스 데이터를 담은 정적 콘텐츠 사이트입니다. 자격 증명을 받지 않고, 결제를 처리하지 않으며, 양식을 전송하지 않고, 광고 데이터베이스에 접근하지 않으며, MCP 서버를 운영하지 않습니다.
검증해야 할 운영 환경 통제
보안 관련 주장을 게시하기 전에 전송 구간 보호, 자격 증명 및 토큰 처리, 워크스페이스 권한 부여, 최소 권한 접근, 로깅, 백업, 삭제 동작, 종속성 관리, 사고 대응 절차를 검증하십시오. 체크리스트가 있다고 해서 이러한 통제가 존재한다는 증거가 되는 것은 아닙니다.
MCP 인증 경계
운영 환경 설계에서는 각 연결을 권한이 부여된 워크스페이스와 승인된 도구로 제한하고, 토큰을 검증하며, 해제를 지원하고, 비밀 정보가 AI 클라이언트에 노출되지 않도록 해야 합니다. 리서치 조회가 결제, 사용자 관리, 비공개 광고 계정에 대한 접근 권한을 조용히 부여해서는 안 됩니다.
가져온 콘텐츠는 신뢰할 수 없습니다
광고와 랜딩 페이지 텍스트에는 지시문이나 오해를 부르는 내용이 포함될 수 있습니다. 애플리케이션은 데이터와 실행 가능한 지시 사이의 경계를 유지해야 합니다. 가져온 어떤 광고도 비밀 정보가 공유되거나 권한이 필요한 작업이 실행되도록 해서는 안 됩니다.
인증 및 주장
이 초안에는 SOC 2, ISO 인증, 침투 테스트 결과, 데이터 레지던시 보장, 무보관 약속, 서비스 수준 계약이 있다고 주장하지 않습니다. 해당 통제나 평가가 존재할 때에만 증거가 뒷받침하는 설명을 게시하십시오.
보안 문제 신고
출시 전에 [VERIFIED_SECURITY_CONTACT] 및 취약점 처리 절차를 마련하십시오. 다른 사용자의 데이터에 접근하도록 부추기지 말고, 간결한 설명과 재현 정보를 요청하십시오. 버그 바운티나 응답 시간 보장은 승인되지 않았습니다.