报告漏洞

安全港。 对于善意遵守以下政策的研究人员，我们不会提起法律诉讼：避免侵犯隐私、中断服务或窃取数据；在公开披露前给予我们合理的修复时间；并遵守适用法律。

不在范围内（示例）： 无影响的速率限制或暴力破解发现、非发信子域名缺少 SPF/DMARC、非敏感页面的点击劫持、自我 XSS，以及无明确利用路径的自动扫描输出。

在以下位置查看我们的 security.txt： /.well-known/security.txt. 我们目前不提供现金奖励；有效报告可能会酌情获得认可。