把安全问题告诉我们

寄到哪里

可以用上面的表单，也可以写信到 security@kazavpn.com：你发现了什么、重现的步骤，以及你认为它能让人做什么。

同一个地址也公布在 /.well-known/security.txt，便于前来查找的工具找到它。

报告什么

任何能让人进入某个账户、读到本该私密的内容，或让服务做出不该做的事的情况。

• 进入不属于你的账户的办法。
• 读取或改动别人东西的办法。
• 绕过本该守住的限额、付款或检查的办法。
• 我们网站、应用或服务里任何看起来像安全失误的地方，哪怕你还不确定。

我们的承诺

1. 1

   我们在三个工作日内确认收到你的报告。

2. 2

   十个工作日内我们给出初步判断：我们认为这是什么，以及有多严重。

3. 3

   我们在九十天内修好，或者给你一份写明日期的计划。

4. 4

   如果你愿意具名，修复发布后我们会在这一页写上你的名字。不愿意的话，就不写。

致谢

凡是报告过问题并愿意具名的人都列在这里。告诉我们你想用的名字，修复公布时就加上。

这里还没有人。你可以是第一个。

哪些不在范围内

这些不是我们处理的报告，你去试的时候，这一页的任何内容都不保护你。

• 任何意在让服务停摆或将其淹没的做法，以及各种压力测试。
• 针对这里的同事或我们客户的社会工程、钓鱼和任何形式的施压。
• 任何触及真实客户的做法：他们的账户、他们在做的事，或他们正在用的连接。
• 让服务变慢，或让用户体验变差的自动扫描。

善意研究的保护

留在你自己的账户和你自己的数据里，只取足以说明问题的部分，公布之前把上面的时间留给我们：这样我们就把你做的事当作善意研究。我们不会为此对你采取法律行动，若有别人要这么做，我们会书面说明。

我们没有漏洞赏金计划，本页也不承诺为报告支付报酬。如有变化，我们会更新本页。