安全漏洞报告

1. 填写以下表格（推荐）
2. 电话报案：(02)-5590-8050

我们高度重视硬件产品和云生态系统的安全性。在开展安全研究时，请遵守以下准则：
● 允许的活动：
● 对您拥有的设备进行硬件分析、固件提取或安全测试。
● 针对授权的云 API、Web 门户或移动应用程序进行的漏洞研究。
● 严格禁止的活动（超出范围）：
● 拒绝服务（DDoS/DoS）：任何损害、削弱或干扰我们云基础设施、服务器或网络的测试。
● 社会工程学：针对我们的员工、合作伙伴或用户的网络钓鱼、垃圾邮件或借口欺诈。
● 数据破坏与隐私侵犯：访问、修改、删除或窃取其他用户的数据。 如果您遇到用户数据，请立即停止并报告。
● 物理破坏或危害：对非自有设备进行物理攻击，或进行可能导致安全风险（例如过热、高压）的测试。
● 垃圾信息与自动化滥用：针对表单端点的海量自动化扫描或垃圾信息发送。

● 法律安全港条款：如果您本着善意开展安全研究并严格遵守本政策，我们不会对您提起法律诉讼（民事或刑事），也不会就您的研究向执法部门报告。
● 协调披露：为保护我们的用户，我们要求您对所有漏洞信息予以保密，并在我们解决问题或就披露时间表达成一致之前，不要公开披露相关信息。
● 第三方索赔：若因您按照本政策开展研究而遭第三方提起法律诉讼，我们将声明您的行为是在我们的漏洞披露框架下进行的。