網站安全

作為開源和 IT 社群的貢獻者,我們重視獨立安全研究人員的工作。

如果您能發現我們網站上的漏洞,我們很樂意知道。

我們將獎勵首次報告嚴重漏洞的人。只需遵循以下準則,並且不要違反我們的條款和條件。

回報漏洞

  • 若要傳送電子郵件給我們,請查看我們的 security.txt file,內容僅限於網站安全性。
  • 如果您認為您發現了安全漏洞,請不要猶豫,造訪我們的 HackerOne 錯誤獎勵計畫
  • 使用我們的金鑰加密所有敏感資訊。 PGP 金鑰.
  • 提供漏洞的完整詳細資訊,以便我們能快速重現。
  • 避免以任何方式中斷或降低我們的服務。鑑於我們的業務性質,我們不歡迎阻斷服務攻擊。
  • 請勿複製、刪除、存取或更改任何不屬於您的資料。
  • 在我們有機會修復之前,請勿公開任何潛在漏洞的詳細資訊。
我們會在兩個工作天內回覆您。

舉報詐騙

如果您要舉報詐欺,或您的付款資訊遭到未經授權的交易,請聯絡您的銀行以通知他們此活動。很抱歉,我們無法協助處理此問題。