安全
回報安全漏洞
發現了能闖進 RewardVane、讀到不屬於你的內容，或讓它做不該做的事的辦法？請告訴我們。每一份安全回報我們都會閱讀，並在 1 天內確認收到。
怎麼回報
寫信給我們
寄電子郵件到本頁的地址，或使用聯絡表單並寫明這是一份安全回報。兩種方式都會進入我們的優先佇列。
說清你發現了什麼
寫明你做了什麼、預期是什麼、實際發生了什麼，附上頁面或介面位址和時間。簡短的重現步驟就夠了。不要帶上真實使用者的資料：能證明問題就請停下。
我們確認並修復
團隊裡的真人會在 1 天內確認收到，告訴你我們能否重現，並在修復前持續同步進展。
範圍
在範圍內
- rewardvane.com 上的 RewardVane 官網和帳號服務，包括管理主控台的登入，以及所有需要登入才能存取的部分。
- 透過應用程式商店發布的 RewardVane App 和瀏覽器擴充功能。
- 它們呼叫的介面：登入、同步、購買驗證和 AI 智能體連線。
不在範圍內
- 需要已 Root 或越獄的裝置，或需要接觸他人已解鎖手機才能成立的發現。
- 針對我們團隊或使用者的社交工程、垃圾訊息、阻斷服務和壓力測試。
- 沒有證明實際影響的安全回應標頭或 Cookie 標記缺失，以及沒有證明的自動掃描器報告。
- 我們使用的第三方服務，例如付款、郵件和代管服務商：請直接回報給對應的服務商。
- 不屬於你的帳號或資料。請使用你自己的測試帳號。
我們的請求與你可以期待的
我們請你做到
- 給我們合理的時間修復，再向其他人公開。
- 只使用屬於你自己的帳號和資料。不要讀取、修改或保留他人的資料。
- 不要做會拖慢服務、影響他人的測試；證明了問題就請停下。
你可以期待
- 1 天內確認收到。
- 在問題修復之前持續同步進展。嚴重問題我們力爭在 90 天內修復。
- 如果你願意，我們會在更新日誌裡署名致謝。
- 對遵守這些條款、出於善意的研究，我們不會採取法律行動。
我們是個小團隊，沒有設立有償的漏洞賞金。與其承諾給不出的獎勵，不如直接說明。