報告漏洞
我們寧願從您那裡聽到安全問題,也不願發現它是一個事件。如果您找到了,此頁面會告訴您將其傳送到哪裡以及期望返回什麼。
- 向我們的支援地址報告
- 歡迎善意研究
- 遵守本政策不會採取任何法律行動
如何舉報
Send the details to hello@smartbeautyapp.com with "Security" in the subject. Tell us what you found, the steps to reproduce it, and what an attacker could do with it. Screenshots or a short recording help. Please do not open a public issue or post it publicly before we have had a chance to fix it.
什麼是範圍內的
該網站和 Smart Beauty 應用程式以及它們背後的 API。超出範圍:來自自動掃描器的報告,沒有工作證明,缺少最佳實踐標頭,沒有顯示出影響,拒絕服務,我們的員工或客戶的社會工程,以及任何需要物理訪問某人裝置的內容。
我們對您的要求
僅使用您自己的帳戶和資料。不要訪問、更改或保留任何其他人的個人資料,不要降低為其他人提供的服務,並在有足夠的資料來撰寫報告後立即停止。在告訴其他人之前,請給我們一段合理的時間來解決問題。
您可以期待什麼
我們將確認您的報告,告訴您我們是否可以複製該報告,並在修復後通知您。如果您遵守此政策,我們將善意地將您的工作視為授權研究,並且不會對其採取法律行動。我們不開展付費賞金計劃。