法律信息

漏洞披露政策

如果您发现了安全漏洞，请放心告诉我们。本页说明如何提交报告，以及我们对您的承诺。

如何提交报告

请将您的发现发送至 [email protected]。如果报告中包含以下内容，我们的处理会快得多：受影响的网址或页面、复现所需的步骤、您观察到的结果，以及截图（如有）。您可以使用中文、英文或土耳其文撰写。

我们会在 3 个工作日内以书面形式确认收到您的报告，并在 10 个工作日内给出初步评估。漏洞一经确认，我们会在修复过程中持续告知进展，并在修复完成后通知您。

对于依照本政策善意开展的研究，我们不会对您采取法律行动。作为交换，请您遵守三点：只接触您本人账户中的数据，不查看、复制或删除他人数据；不干扰服务运行；在我们修复之前不要向第三方公开该漏洞。

以下情形不属于本政策范围：使服务变慢或中断的测试、社会工程与钓鱼、针对物理安全的尝试、针对我方员工的行为、仅因浏览器或设备版本过旧而出现的问题，以及未能证明实际影响的自动扫描结果。

我们目前没有付费赏金计划。若您帮助我们修复漏洞并且同意，我们会将您列为报告者予以致谢。

Workinno 软件由以下法人主体运营。