安全性漏洞回報

1. 請填寫以下表單(推薦)
2. 電話回報(02)-5590-8050

我們非常重視產品與顧客資料的安全。在進行資安測試時，請務必遵守以下規範，避免對營運或使用者造成影響：
● 允許與鼓勵的測試行為：
● 針對您個人擁有的產品進行硬體介面（如 UART、JTAG/SWD）分析、韌體提取或安全性分析。
● 針對授權範圍內的雲端 API、Web 介面或行動應用程式 (App) 進行驗證。
● 嚴格禁止的測試行為（超出測試邊界）：
● 服務阻斷攻擊 (DDoS / DoS)： 禁止對雲端服務、伺服器或網路設備發動任何形式的容量或阻斷攻擊。
● 社交工程與釣魚： 禁止對我們的員工、客戶、經銷商或供應商發動社交工程、釣魚郵件或詐騙。
● 資料破壞與濫用： 禁止存取、修改、刪除或洩漏他人（其他使用者）的個人資料。若成功存取敏感資料，請立即停止測試並通報。
● 實體破壞與危險測試： 禁止對公共設施、非您所有的設備或可能引發實體安全危險（如過熱、高壓）進行測試。
● 垃圾訊息與自動化濫用： 禁止對表單或 API 發送大量垃圾請求。

● 法律安全港保障： 若您在遵循本測試規範、出於善意 (Good Faith) 且未違反上述禁止行為的情況下進行資安研究與漏洞回報，我們承諾不會對您採取任何法律行動（包含民事或刑事訴訟），亦不會向執法機關檢舉。
● 協調揭露與保密責任： 為了保護其他使用者的安全，請在我們完成漏洞驗證與修復（或與您確認公開時間）前，嚴格保持漏洞資訊之保密，切勿擅自公開 PoC 或細節。
● 第三方聲明： 若您的測試涉及第三方服務或元件，且該第三方對您發起法律行動，我們願意聲明您的測試行為係在我們的漏洞通報計畫下善意進行。