Legal
漏洞披露政策
如何报告安全漏洞、哪些内容在范围内，以及你可以从我们这里得到什么。
在 Lovd，我们认真对待安全。我们尊重安全研究社区，也相信应当负责任地披露安全漏洞。
报告漏洞
如果你认为在我们的系统中发现了安全漏洞，请按以下步骤操作：
- 发邮件至 mike@lovd.app，并附上漏洞的详细描述。
- 说明复现问题的步骤。
- 如有概念验证代码，请一并提供。
- 在公开披露之前，请给我们合理的时间回应和修复。
我们的承诺
与我们合作时，你可以期待：
- 在 48 小时内确认收到你的报告。
- 定期告知处理进展。
- 为你的贡献致谢（如果你愿意）。
- 只要你遵循本负责任披露政策，就不会面临法律追究。
**关于漏洞赏金：**我们仍是一家小公司，因此不回应赏金请求。每一份负责任的报告我们都深表感激，等我们站稳脚跟，很希望能给研究者补上一件 Lovd T 恤。
适用范围
本政策适用于 Lovd 的所有产品与服务，包括：
- 我们的网页应用和 API
- 移动应用
- 基础设施组件
不在范围内
以下情况不被视为本政策下的有效漏洞：
- 拒绝服务（DoS）攻击
- 垃圾信息或社会工程攻击
- 物理安全攻击
- 第三方应用或网站
