Katsumii 標誌Katsumii

法律

資安.

如何回報 Katsumii 的資安漏洞,以及你可以從我們這裡得到什麼回應。

1. 回報資安漏洞

請將發現的問題回報到 security@katsumii.com,不要公開揭露。我們會在 5 個工作天內確認收到,並在之後提供初步評估。

在你公開任何資訊之前,請給我們 90 天的時間修復問題,也請不要對其他使用者的系統或資料進行測試。

我們不提供漏洞獎金,但如果你願意,我們會在 changelog 中列出你的名字。

2. 適用範圍

適用範圍包含 Katsumii 桌面 App 與 katsumii.com。

不適用範圍包含 Lemon Squeezy 與所串接券商的系統,這些問題請直接回報給對應的服務提供商。