安全漏洞回報與負責任揭露
說明如何向 CryptoRebateHub 回報潛在的安全漏洞、建議提供哪些資訊，以及測試時應避免哪些破壞性行為。
回報管道
安全問題請寄送至 [email protected]，郵件主旨以 Security 開頭。也可先查看 /.well-known/security.txt 的機器可讀揭露資訊。
請提供什麼
盡量提供受影響的 URL／功能、重現步驟、預期與實際結果、影響說明、瀏覽器／請求條件，以及不會暴露無關個人資料的必要截圖或請求樣本。
測試邊界
請避免阻斷服務、資源耗盡、社交工程、詐騙、破壞資料、存取或下載與漏洞驗證無關的使用者資訊、將測試擴展到第三方系統，或在確認問題所需範圍之外持續利用漏洞。
處理與揭露
我們不承諾固定的回應或修復時限，也不在本頁承諾漏洞獎金或法律安全港。請在公開細節前給予合理時間核對和修復；若問題涉及第三方平台，也可能需要與其安全團隊協調。