資安名人堂

資安名人堂

我們謹向所有協助維護我們產品、硬體及雲端生態系統安全的資安研究人員與漏洞懸賞計畫貢獻者，致上最誠摯的謝意。
本頁面旨在表彰那些依照我們的漏洞測試規範與安全港聲明，以負責任的方式披露有效資安漏洞的研究人員。

納入名人堂的評選規則

欲列入我們的資安名人堂，提交的漏洞回報需符合以下條件：

• 遵守測試規範： 測試過程完全符合我們的漏洞回報政策與 Safe Harbor 規範，未發動 DDoS、社交工程或破壞性攻擊。
• 首位回報者： 您必須是第一位向我們回報該特定漏洞的研究人員（以系統接收時間戳記為準）。
• 真實有效且具可利用性： 回報的漏洞需經過我們資安團隊驗證，確定其真實存在且影響軟硬體或雲端服務之安全性（排除純文字提示或不具風險的設定漏洞）。
• 遵守協調揭露責任： 在我們完成漏洞修復並確認公開前，未向任何第三方揭露該漏洞細節。
• 提供必要資訊： 提交時需提供姓名/暱稱與聯絡 Email，並同意公開名稱。

不適用列入名單的狀況

• 已知或已重複回報的漏洞。
• 透過自動化掃描工具直接匯出且未附帶 PoC 手動驗證的報告。
• 純屬最佳實務建議但無實際安全影響的問題（例如：缺乏 HTTP 安全標頭、預設密碼策略說明等）。
• 違反安全港規範（例如存取他人資料或造成服務中斷）的回報。

歷年致謝名單