安全和负责任的披露

1. 联合国 报告脆弱性

带有简洁描述的电子邮件 [email protected], 受影响的 URL, 复制的步骤, 以及您观察到的影响 。 仅在去除令牌,密码,个人数据以及无关的客户信息后,才包含截图或日志. 在协调审查之前,不要公布积极利用或敏感的报告内容。

2. 联合国 留在安全测试范围内

使用您拥有的账户和数据或有明确的测试权限 。 如果您遇到别人的私人信息, 请停止 。 不进行拒绝服务攻击、社会工程、破坏性测试,或试图获取付款或认证秘密。 本页不允许测试第三方基础设施.

3. 访问控制

生成需要经过验证的客户会话. 用户数据由认证的账户身份过滤. 行政端点需要单独配置管理员角色或被校验的允许列表;输入到表格或客户端角色旗的电子邮件不会允许访问.

仪表板预览中没有客户记录,也不授权行政行动. 认证提供方机密,fal.ai和Tripo证书,和Stripe密钥属于服务器侧配置,从未打算出现在公共页面.

4.四. 处理报告

报告经审查可复制、严重程度和受影响系统。 承认和补救时限取决于问题和业务能力;没有承诺提供未配置的服务级别保障或奖励。 我们可以要求澄清细节或与提供者进行协调。

如果您怀疑自己的账户被泄露,请联系[email protected],并在可用时使用密码重置或提供者恢复选项. 永远不要通过电子邮件发送密码 。