漏洞披露政策

请通过我们的联系页面提交您的报告，邮件主题请使用“Security report”，并在报告中包含：受影响的产品、软件或服务及其版本；观察到该问题的环境；清晰的复现步骤；潜在影响；以及确认该问题所需的任何概念验证材料。

我们力求及时确认收到报告，在调查过程中随时向您通报进展，并告知您该报告是否被接受以及计划采取何种修复措施。修复时间取决于严重程度和复杂程度；我们可能会请您澄清问题或提供有关复现的更多细节。

在调查过程中，请不要：访问、修改或删除不属于您的数据；降低或中断我们的服务或其他用户的服务；针对我们的员工或场所使用社会工程、网络钓鱼或物理攻击；或在我们有合理机会发布修复之前公开披露该问题的细节。

如果您在研究过程中真诚地努力遵守本政策，我们将不会就该研究对您提起或支持针对您的法律诉讼，并且我们会向任何提出询问的第三方明确说明这一点。本保证不适用于违反法律或侵犯他人权利的活动。

仅依赖过时浏览器或操作系统的报告、未证明实际影响的自动化扫描器输出、没有实际利用方式的缺失安全响应头，或针对我们员工的社会工程，通常不符合获得确认的条件。