报告安全问题
提供调查所需信息，同时避免暴露更多数据。
联系渠道
向 [email protected] 说明受影响产品/域名、现象和时间。账户或隐私问题也可联系 [email protected]。
应包含的信息
提供足以调查的信息：产品或 URL、时间、用您可控数据的最小复现步骤，以及预期影响。切勿发送密码、有效令牌、客户记录或来自他人账户的内容。优先使用 [email protected]。
安全边界
不得进行破坏性测试、骚扰、越权或额外收集数据。报告本身不授予测试权限，也不承诺奖励或未公布的回复期限。