漏洞披露
如果您認為發現了任何在RD產品或服務的安全漏洞,歡迎向我們提交漏洞報告。
報告漏洞
我們通過郵箱 security@rd.group 接受漏洞報告。為了增強安全性,您應該使用PGP公鑰加密電子郵件的內容。
報告任何安全漏洞時,請注意包含以下內容:
- 受影響網站的URL
- 受影響產品的產品名和版本
- 漏洞的潛在影響
- 復現漏洞的具體步驟,包括重要的截圖,proof-of-concept等
- 其他有用的信息
我們會盡快審查並回復您提交的內容,並在修復您提交的漏洞後通知您。如有必要,我們可能會與您聯系獲取更多信息。
重要準則
在您發現安全漏洞的過程中,請遵守以下規則:
- 當你發現真實或潛在的安全問題後,請盡快通知我們
- 請避免侵犯隱私、降低用戶體驗、中斷產品系統以及任何破壞或篡改數據等行為
- 請不要對我們的用戶或RD員工進行社會工程或網絡釣魚攻擊
- 請不要公開披露您發現的相關信息