壹
披露承诺
SAFE HARBOR给安全研究者的承诺
本站采用负责任披露原则。你若在善意合规的前提下向本站反馈安全问题, 不会因此承担任何法律责任。 我们不会向任何第三方透露你的个人信息(除非你要求公开鸣谢并授权)。
核查期内请不要公开披露漏洞细节,待修复完成后方可公开; 确认有效的报告将记入「安全鸣谢」页(可自选展示名/主页链接),由作者本人致谢。
贰
披露流程
PROCESS01
提交报告
通过下方表单提交漏洞详情(含复现步骤与影响说明),系统完成人机验证后即入档。
02
核查确认
48 小时内初步回执。核查复现、评估严重程度,必要时通过邮件与你沟通细节。
03
修复推进
确认后推进修复。修复完成前请勿公开细节;修复进度会主动同步给你。
04
公开鸣谢
修复完成后可选计入「安全鸣谢」页,署名致谢并标注贡献摘要。
叁
漏洞报告单
FORM SEC-01
肆
安全鸣谢
HALL OF FAME感谢所有以负责任披露方式帮助提升本站安全性的研究者。 查看安全鸣谢页 →