安全名人堂

安全名人堂

我们衷心感谢所有安全研究人员和漏洞赏金贡献者，他们帮助确保我们的产品、硬件和云生态系统的安全。
本页面旨在表彰那些根据我们的漏洞披露政策和安全港声明，负责任地披露有效安全漏洞的研究人员。

资格指南

若要入选我们的“安全名人堂”，您的提交内容必须符合以下标准：

• 合规要求：请遵守《信息披露政策》和《安全港指南》中规定的所有规则（禁止拒绝服务攻击、社会工程学攻击或造成物理损害）。
• 首报者：成为首位向我们报告该特定漏洞的研究人员。
• 可处理且影响明确：该问题必须经由我们的安全团队验证，确认其为一个具有明确影响的、独特的、可处理的安全漏洞。
• 协调披露：请遵守披露准则，在漏洞得到解决或获准公开之前，请对该漏洞保密。
• 同意：请提供有效的姓名/昵称，并同意将其公开展示。

不符合资格的投稿

• 关于已知问题的重复报告。
• 来自自动化扫描器的原始、未经核实的输出结果，且未经过人工概念验证（PoC）。
• 未证实存在安全风险的理论问题或最佳实践建议（例如，缺少 HTTP 安全标头）。
• 通过违反政策或未经授权访问用户数据而获得的报告。

名人堂入选者