安全
安全政策
如何向我们报告公开网站的安全问题，以及您可以期待的处理方式。
适用范围
本政策适用于我们的公开网站：seampire.com、www.seampire.com 与 coffee.seampire.com。未列出的资产不在范围内。
如何报告
我们的承诺
我们欢迎善意的安全研究。只要您遵守本政策——仅测试范围内的站点、避免侵犯隐私与影响服务、给我们合理的响应时间——我们不会就您的研究采取法律行动。
处理流程
我们会尽量在几个工作日内确认收到报告。我们不承诺固定的响应时限，但会认真对待每一份可信的报告，并在调查过程中与您保持沟通。
不在范围内
- 拒绝服务或压力测试
- 社会工程、钓鱼或物理攻击
- 未证明实际影响的自动扫描器结果
- 缺少最佳实践响应头且无可利用路径的问题
- 我们不运营的第三方平台上的问题
致谢
我们暂不提供付费漏洞奖励。经您同意后，我们乐于公开致谢有价值的报告。