資安政策

一、通報方式

請寄信到 kevin81319@gmail.com，並盡量提供：

• 漏洞說明與可能造成的影響。
• 受影響的網址或功能。
• 重現步驟或概念驗證。
• 你的聯絡方式，以及是否希望在修補公告中列名致謝。

• 機器可讀的聯絡資訊（security.txt）

如果你發現的是可疑的研究招募，而不是平台本身的漏洞，請使用研究頁面底部的「檢舉這項研究」。

二、回應承諾

處理期間我們會告知進度。修補完成後，或自通報日起 90 日（以先到者為準），再與你協調公開細節；經你同意，會在公告中列名致謝。

三、安全港與測試規則

只要你出於善意並遵守下列規則，我們不會對你的測試採取法律行動，必要時也會說明你的行為屬於經授權的善意測試：

• 只使用你自己的帳號與測試資料。發現可以存取他人資料時，只取得足以證明問題的最少資料，並立即停止、回報，且不保留、不散布。
• 不進行阻斷服務、大量自動化掃描、社交工程或實體攻擊。
• 不寄送垃圾信；不以他人的信箱訂閱或申請登入連結。
• 不在正式環境刊登會被民眾看到的測試研究；需要測試投稿流程時，請先與我們聯繫。
• 不攻擊研究團隊的外部報名表單或其他第三方服務。

四、範圍