把安全問題告訴我們

寄到哪裡

可以用上面的表單，也可以寫信到 security@kazavpn.com：你發現了什麼、重現的步驟，以及你認為它能讓人做什麼。

同一個地址也公布在 /.well-known/security.txt，方便前來查找的工具找到它。

回報什麼

任何能讓人進入某個帳戶、讀到本該私密的內容，或讓服務做出不該做的事的情況。

• 進入不屬於你的帳戶的辦法。
• 讀取或改動別人東西的辦法。
• 繞過本該守住的額度、付款或檢查的辦法。
• 我們網站、應用程式或服務裡任何看起來像安全失誤的地方，哪怕你還不確定。

我們的承諾

1. 1

   我們在三個工作天內確認收到你的回報。

2. 2

   十個工作天內我們給出初步判斷：我們認為這是什麼，以及有多嚴重。

3. 3

   我們在九十天內修好，或者給你一份寫明日期的計畫。

4. 4

   如果你願意具名，修正發布後我們會在這一頁寫上你的名字。不願意的話，就不寫。

致謝

凡是回報過問題並願意具名的人都列在這裡。告訴我們你想用的名字，修正公布時就加上。

這裡還沒有人。你可以是第一個。

哪些不在範圍內

這些不是我們處理的回報，你去試的時候，這一頁的任何內容都不保護你。

• 任何意在讓服務停擺或將其淹沒的做法，以及各種壓力測試。
• 針對這裡的同事或我們客戶的社會工程、釣魚和任何形式的施壓。
• 任何觸及真實客戶的做法：他們的帳戶、他們在做的事，或他們正在用的連線。
• 讓服務變慢，或讓使用者體驗變差的自動掃描。

善意研究的保護

留在你自己的帳戶和你自己的資料裡，只取足以說明問題的部分，公布之前把上面的時間留給我們：這樣我們就把你做的事當作善意研究。我們不會為此對你採取法律行動，若有別人要這麼做，我們會書面說明。

我們沒有漏洞賞金計畫，本頁也不承諾為通報支付報酬。若有變更，我們會更新本頁。