From f01aaa27ffce60d5287d6c844f45563f105471f8 Mon Sep 17 00:00:00 2001 From: Shia Date: Wed, 8 Apr 2026 21:02:41 +0900 Subject: [PATCH 1/2] Follow up "Update security page to reflect current practices" (ko) --- ko/security/index.md | 20 +++++++++++--------- 1 file changed, 11 insertions(+), 9 deletions(-) diff --git a/ko/security/index.md b/ko/security/index.md index 0a431d8984..79c7342d48 100644 --- a/ko/security/index.md +++ b/ko/security/index.md @@ -9,22 +9,24 @@ Ruby와 관련한 보안 이슈에 대해 정보를 공유하는 곳입니다. ## 보안 취약점 알리기 -Ruby 프로그래밍 언어의 보안 취약점은 [HackerOne의 바운티 프로그램](https://hackerone.com/ruby)을 -통해서 보고해야 합니다. 문제를 보고하기 전에 프로그램의 대상에 포함되는지 확인하세요. +Ruby 프로그래밍 언어의 보안 취약점은 [HackerOne 프로그램 페이지](https://hackerone.com/ruby)나 +보안팀의 비공개 메일링 리스트인 security@ruby-lang.org +([PGP public key](/security.asc))로 보고해야 합니다. +문제를 보고하기 전에 프로그램의 대상에 포함되는지 확인하세요. 보고된 유효한 문제는 수정 이후에 공개됩니다. -웹 사이트에 영향을 주는 문제를 발견한 경우에는 [GitHub](https://github.com/ruby/www.ruby-lang.org/issues/new)을 -통해서 보고하거나 [Google Group](https://groups.google.com/g/ruby-security-ann)의 -보안 공지를 확인하세요. +웹 사이트에 영향을 주는 문제를 발견한 경우에는 +[GitHub](https://github.com/ruby/www.ruby-lang.org/issues/new)을 통해서 보고해 주세요. Ruby 커뮤니티의 특정 gem에 영향을 주는 문제를 발견했다면, [RubyGems.org의 안내](http://guides.rubygems.org/security/#reporting-security-vulnerabilities)를 따라주세요. -HackerOne 이외의 방법으로 보안팀에 연락하고 싶다면, -비공개 메일링 리스트인 security@ruby-lang.org([PGP public key](/security.asc))로 메일을 보내주십시오. +## 보안 메일링 리스트 + +security@ruby-lang.org 메일링 리스트의 멤버는 Ruby를 제공하는 사람들 +(Ruby 커미터, Ruby 구현부의 저자, 배포 담당자, PaaS 플랫폼 관리자)입니다. -이 메일링 리스트의 멤버는 Ruby를 제공하는 사람들(Ruby 커미터, Ruby 구현부의 -저자, 배포 담당자, PaaS 플랫폼 관리자)입니다. 멤버는 반드시 개인이어야 하며, 메일링 리스트는 허용되지 않습니다. +이러한 조직 중 하나를 대표하는 경우, 리스트에 가입하기 위해 저희에게 연락해 주세요. ## 알려진 취약점 From c57ba6e8cf02547db23827665fbb45cee8e3ddcb Mon Sep 17 00:00:00 2001 From: Shia Date: Thu, 9 Apr 2026 19:22:51 +0900 Subject: [PATCH 2/2] Apply suggestions from code review Co-authored-by: Chayoung You --- ko/security/index.md | 7 +++---- 1 file changed, 3 insertions(+), 4 deletions(-) diff --git a/ko/security/index.md b/ko/security/index.md index 79c7342d48..ad67e3486b 100644 --- a/ko/security/index.md +++ b/ko/security/index.md @@ -10,8 +10,7 @@ Ruby와 관련한 보안 이슈에 대해 정보를 공유하는 곳입니다. ## 보안 취약점 알리기 Ruby 프로그래밍 언어의 보안 취약점은 [HackerOne 프로그램 페이지](https://hackerone.com/ruby)나 -보안팀의 비공개 메일링 리스트인 security@ruby-lang.org -([PGP public key](/security.asc))로 보고해야 합니다. +비공개 메일링 리스트인 security@ruby-lang.org([PGP 공개 키](/security.asc))로 보고해야 합니다. 문제를 보고하기 전에 프로그램의 대상에 포함되는지 확인하세요. 보고된 유효한 문제는 수정 이후에 공개됩니다. @@ -22,8 +21,8 @@ Ruby 커뮤니티의 특정 gem에 영향을 주는 문제를 발견했다면, [ ## 보안 메일링 리스트 -security@ruby-lang.org 메일링 리스트의 멤버는 Ruby를 제공하는 사람들 -(Ruby 커미터, Ruby 구현부의 저자, 배포 담당자, PaaS 플랫폼 관리자)입니다. +security@ruby-lang.org 메일링 리스트의 멤버는 Ruby를 제공하는 +사람들(Ruby 커미터, 다른 Ruby 구현체의 저자, 배포 담당자, PaaS 플랫폼 관리자)입니다. 멤버는 반드시 개인이어야 하며, 메일링 리스트는 허용되지 않습니다. 이러한 조직 중 하나를 대표하는 경우, 리스트에 가입하기 위해 저희에게 연락해 주세요.