举报渠道
使用下面的专用联系人并提供清晰的重现详细信息，以便可以快速对问题进行分类。
负责任的披露
漏洞披露政策
如何报告影响 SpeakUp 公共网站的安全问题、哪些测试属于范围内，以及我们对研究人员行为的期望。
最后更新时间：2026 年 3 月 30 日
范围
该政策重点针对公共网站及其相邻的公开流程，而不是供应商使用的每一个第三方系统。
研究期望
真诚地进行测试，避免破坏性行为，并且不要访问或保留不属于您的数据。
没有错误赏金承诺
这项公共政策是一种披露途径，而不是对金钱奖励的承诺。
如果您认为自己发现了影响 SpeakUp 公共网站或与之密切相关的公开流程的安全问题，我们欢迎您以负责任的方式向我们报告。
本页介绍了如何报告问题、哪些信息可以帮助我们对问题进行分类，以及我们在安全研究过程中期望什么行为。
01
报告中应包含哪些内容
- 受影响的 URL、页面或用户流。
- 对问题及其重要性的清晰描述。
- 复制步骤、屏幕截图或最小概念证明（如果有）。
- 重现问题所需的任何先决条件、浏览器详细信息或环境假设。
- 如果您认为个人数据或帐户完整性可能受到影响，请注明。
02
一般在范围内
- SpeakUp 公共网站上可公开访问的页面和资源。
- Cookie、同意、联系表格、分析、本地化和嵌入内容流是公共网站的一部分。
- 错误配置会暴露敏感信息、削弱访问边界或造成意外的数据暴露。
03
一般超出范围
- 社会工程、网络钓鱼或物理攻击。
- 垃圾邮件、拒绝服务测试、流量泛滥或其他破坏性负载生成。
- 需要访问不属于您的第三方提供商帐户的问题。
- 仅基于扫描仪输出的报告，没有演示的影响路径。
- 第三方服务中的漏洞在 SpeakUp 实现中未显示具体的利用路径。
04
研究期望
- 诚信行事，避免侵犯隐私、数据破坏或服务降级。
- 请勿故意访问、下载、更改或保留不属于您的数据。
- 一旦确认有意义的问题，请停止测试并联系我们。
- 在有合理的机会进行调查和修复之前，请勿公开披露该问题。
05
安全港意图
- 我们的目标是审查善意的报告并努力协调补救措施。
- 与这项政策一致进行的研究比默默地利用或过早公开披露对我们更有帮助。
- 本政策不授权非法活动、破坏性测试或访问超出证明问题所需的数据。
机器可读的披露联系信息也发布在 /.well-known/security.txt.
06
披露联系方式
使用下面的地址进行影响营销站点或邻近公共流量的负责任的披露报告。
披露联系方式
contact@speak-up.pro