安全

本页面说明如何向 Lolanceizi 报告潜在的安全漏洞,以及提交报告后的预期流程。

应报告的内容

如果您发现可能影响账户、余额或用户数据安全性的漏洞,请在公开披露之前告知我们。

如何报告

请发送邮件至 support@lolanceizi.online,主题为“Security report”。请描述复现步骤、预期行为和实际行为,以及您的联系邮箱。

我们请求您不要做的

请不要利用漏洞修改其他用户的数据、余额或系统访问权限,不要在我们的确认之前公开细节,也不要未经事先同意运行自动扫描工具。

响应时间

我们会在几个工作日内确认收到报告,进行评估,并在需要时协调修复。用户安全是我们的优先事项。

负责任披露

我们欢迎负责任披露:在公开发布前告知我们,以便有时间修复。我们不承诺赏金,但会记录安全研究人员的贡献。