安全保障
漏洞披露
漏洞披露报告安全漏洞。
Trustvice 签发的是他人所依赖的签名事实，因此任何可能破坏这些事实的问题，我们都希望能及时得知。您可以留下联系方式进行报告，也可以完全匿名报告。我们安全团队中的一位真人会亲自阅读每一份报告。
安全港保护对善意的安全研究，不采取任何法律行动只要您遵守本政策，我们就会将您的研究视为已获授权，并在任何其他方提出异议时明确表明这一立场。
协调披露经双方商定，90 天内完成修复我们至少每 14 天向您通报一次最新的处理进展，并会与您共同商定最终的公开发布日期。
匿名报告无需告诉我们您是谁，即可提交一份报告不需要姓名、电子邮件或 IP 地址。凭借案件密钥，您日后仍可补充更多信息。
公开致谢如果您愿意，可公开致谢在安全公告或版本发布说明中注明您的姓名或网名。我们不提供任何漏洞赏金。
提交一份报告。
请只针对您自己的账户和数据进行测试，最好使用一个专门的测试密钥。请不要在报告中附上完整的 API 密钥、任何其他人的个人数据，或者任何超出了证明该问题所必需范围的证据材料。
匿名报告具体是如何进行的？
1由您发送这份报告
无需提供您的姓名或电子邮件。我们不会将您的 IP 地址或浏览器信息附加到这份报告之中。
2您获得一个案件密钥
它会与您的报告编号一起显示一次。真正到达我们收件箱的只是这个密钥的指纹，而绝不是密钥本身。
3您可以随时补充更多信息
使用您的报告编号和案件密钥发送一份补充信息即可。由于密钥的指纹相互匹配，我们就能确认这来自同一位报告者。
4我们修复并公开发布
由于我们无法给您写信，请留意我们的更新日志和安全公告，以了解修复进展。