網路安全政策

協調弱點揭露 (CVD) 準則

• 避免未經授權的分享。 在協調揭露過程中，請僅與受影響的供應商、系統擁有者以及我們討論該安全弱點。
• 預留充足的修復時間。 在受影響方有足夠時間修復弱點之前，或在您與包括 DropBG 在內的所有相關方達成揭露協議之前，請勿公開揭露該弱點。
• 將系統互動降至最低。 在您回報弱點之後，請勿在協調揭露期間再次與受影響的系統進行互動或測試。
• 限制測試範圍。 在展示概念驗證 (PoC) 時，請僅執行所需的最低限度操作。切勿下載、修改或刪除超出必要範圍的任何資料。
• 切勿越權存取。 避免超出概念驗證所需的最低限度進行權限提升或系統探測。僅使用您自己的測試帳號，絕不竊取或匯出其他使用者的資料。
• 使用合乎道德的方法。 請勿使用暴力破解 (Brute-force) 或社交工程手段取得系統存取權限。
• 避免惡意破壞行為。 請勿發起阻斷服務 (DDoS) 攻擊，也不要安裝惡意軟體或病毒。
• 提供測試 IP 位址。 如有可能，請提供您在發現弱點期間使用的 IP 位址。這有助於我們評估潛在的攻擊行為並減少誤報。
• 提前溝通公開計畫。 如果您打算在演講或技術文章中公開您的發現，請提前告知我們。