安全
本页面说明如何向 Lolanceizi 报告潜在的安全漏洞,以及提交报告后的预期流程。
应报告的内容
如果您发现可能影响账户、余额或用户数据安全性的漏洞,请在公开披露之前告知我们。
如何报告
请发送邮件至 support@lolanceizi.online,主题为“Security report”。请描述复现步骤、预期行为和实际行为,以及您的联系邮箱。
我们请求您不要做的
请不要利用漏洞修改其他用户的数据、余额或系统访问权限,不要在我们的确认之前公开细节,也不要未经事先同意运行自动扫描工具。
响应时间
我们会在几个工作日内确认收到报告,进行评估,并在需要时协调修复。用户安全是我们的优先事项。
负责任披露
我们欢迎负责任披露:在公开发布前告知我们,以便有时间修复。我们不承诺赏金,但会记录安全研究人员的贡献。