协调漏洞披露政策

最后更新：2026年9月16日

范围

本网站、其发布工作室及其运行的开源代码。

如何报告

通过项目的议题跟踪器或联系方式私下报告问题 关于 页面。请提供重现步骤，并尽可能提供受影响的 URL。请勿针对您不拥有的帐户或内容进行测试。

预期结果

我们会及时确认报告，在调查期间随时向您通报情况，并在发布修复程序后，对希望署名的报告者予以致谢。

安全港

我们不会对遵守此政策的善意研究采取法律行动。