安全与漏洞披露
我们欢迎出于善意的安全测试。在遵守本页守则的前提下，我们视你的研究为经过授权的行为，不会因此对你提起诉讼或要求执法部门调查，并会和你一起尽快解决问题。
测试守则
你必须
- 只用不会造成损害的方法验证漏洞
- 以不影响其他用户正常使用的方式测试
- 发现个人数据、凭据等敏感信息时，立即停止测试并通知我们
- 问题修复之前，不向公众或第三方披露漏洞
你不得
- 在任何系统上放置或上传恶意软件、后门
- 复制、修改、破坏或删除系统中的数据
- 对系统进行未经授权的更改
- 向第三方分享访问权限或漏洞细节
- 利用已获得的权限向内网横向移动，或访问其他系统
- 访问、修改或窃取其他用户的账号与数据
- 使用高并发的自动化扫描工具
- 暴力破解任何系统或账号
- 拒绝服务（DoS / DDoS）攻击、社会工程学攻击或钓鱼
- 下载超出证明漏洞所需的数据
报告漏洞
请发送邮件到 security@skylitefly.com，并使用我们的 PGP 公钥加密内容。我们可能会用该域名下的其他邮箱回复你。邮件中请尽量包括：
- 漏洞详情
- 漏洞类型、受影响的 URL 或接口等
- 复现步骤
- 详细的操作步骤或 PoC，附截图或录屏更好
- 致谢
- 修复后是否同意公开你的姓名或化名
处理流程
确认收到
通常在 3 个工作日内回复邮件。
评估
按你提供的步骤复现，评估严重程度和影响范围。
修复
优先安排修复，期间可能通过邮件和你确认细节。
复测与致谢
修复上线后请你复测确认，并在你同意的情况下致谢。