报告安全问题
如果你在 Cloudlarm 应用、其服务器或本网站中发现安全问题,请写信至 benek.apps.feedback@pm.me。security.txt 中也列有同一地址。请在报告中说明:
- 受影响的部分:应用及其版本、服务器及相关请求,或相关页面;
- 如何重现该问题,以及有人可能利用它做什么;
- 是否还有其他人知道这个问题,以及它是否正在被利用。
请不要读取或修改不属于你的数据,不要拖慢或干扰服务,并在公开问题之前给我们留出修复时间。我们会在一周内回复,并在修复发布后告知你。我们不提供漏洞赏金。
修复会包含在 Google Play 上的最新版应用中;服务器和本网站的修复则会在准备就绪后立即上线。如果某个问题曾使用户面临风险,修复它的版本会在版本说明中指出这一点,并说明你可以采取哪些措施。