负责任披露

发现了问题?请告诉我们。

我们欢迎安全研究人员,以及任何发现我们网站或系统问题的人提交报告。

如何报告

发一封邮件。

请写信至 support@vnet.nz,主题注明“安全报告”。请告诉我们你发现了什么、如何复现,以及可能造成什么影响。机器可读的联系信息见 security.txt。

准则

请秉持善意行事。

  • 测试仅限于证明问题所必需的程度
  • 不要访问、修改或删除属于他人的数据
  • 不要进行拒绝服务、垃圾邮件或社会工程测试
  • 在公开之前,给我们合理的时间修复问题
  • 本政策适用于 VNET 自身的网站和系统,不包括我们客户的系统

我们的承诺

你可以期待什么。

  • 我们会确认收到报告,并告知进展
  • 对于善意遵守这些准则的人,我们不会追究责任
  • 问题解决后,如果你愿意,我们会公开致谢
  • 我们目前没有付费的漏洞赏金计划

开始交流

告诉我们,你想做成什么。

几句大白话就够了:遇到了什么问题,有没有截止时间,已经试过哪些办法。合不合适,我们会如实告诉你。

联系我们 support@vnet.nz