报告漏洞
如果你发现了 SpiritFox 的安全问题，请告诉我们。收到的每一份报告我们都会审阅。
- 请发送给我们的安全团队：[email protected]。说明你发现了什么、如何复现，以及攻击者可能借此做什么。
- 公开披露之前，请给我们合理的修复时间。我们会在 5 个工作日内确认收到，并在修复前持续告知进展。
善意研究
对于遵守本页规则的善意研究，我们不会采取任何行动：
- 不访问或修改他人的数据；
- 不干扰服务；
- 不使用社会工程或物理手段；
- 一旦发现问题，立即停止并报告。
只要你遵守这些规则，我们就视你的研究为已获授权，不会就此追究法律责任。如果有第三方追究，我们会说明你是在我们许可下行事。
范围内
我们的网站、控制台和登录，以及你的订阅链接和账号如何受到保护。
范围外
- 针对我们网站或主机的拒绝服务测试或压力测试；
- 社会工程和物理攻击；
- 垃圾信息；
- 没有有效验证的自动扫描报告；
- 其他开发者的应用（请向其作者报告）。
机器可读的信息见 /.well-known/security.txt。
保护你的账号
- 我们的官方网址列在控制台里。 请收藏，并从收藏夹登录。
- 我们从不通过邮件、消息或聊天索要你的密码，也从不这样发送付款信息。 这样做的都不是我们。
- 订阅链接就是密码。 不要分享。一旦泄露，在控制台里重置。
- 使用独立的密码，最好用密码管理器生成。
- 只从控制台里的链接或设备的官方应用商店获取应用。