漏洞反馈渠道说明

发布时间:2026-04-20 22:45

安全研究人员发现平台漏洞后，最常遇到的问题是不知道报给谁、多久能有回音。顺云在此公布漏洞反馈的正式渠道与处理规则，欢迎白帽子按流程提交。 ## 报告流程 反馈统一走官网工单，标题注明"漏洞反馈"，正文写清漏洞类型、影响的页面或接口、完整复现步骤，能附上请求响应截图或最小化验证脚本更好，报告内容包括漏洞标题、危害级别自评与联系方式。同一漏洞的重复提交以先到者为准，重复报告会合并处理。提交前不要在公开场合披露细节，修复完成前公开会放大被利用的风险，对报告人和平台都不利。 ## 处理时限 收到报告后先确认收悉并分配工单编号，后续进展在同一工单内更新，不需要另开新单催问。处理按严重程度排序：可直接导致数据泄露、越权访问或资金损失的高危问题优先修复，一般性问题排入常规版本迭代。高危问题的修复进展会定期主动同步，修复完成后向报告人同步结果，涉及面较广的问题会以公告形式统一说明，不搞无声修复。 ## 致谢原则 对确认有效且属首次报告的漏洞，顺云会在征得报告人同意后于更新说明中致谢，是否署名、用什么名义署，完全由报告人决定。测试范围仅限平台自有资产与自有测试账号，不要触碰任何用户数据；验证成功的标志是复现问题本身，而不是获取大量数据，请把握好验证尺度。 ## 边界提醒 安全测试须以不影响业务运行为前提，禁止高并发扫描压垮线上环境，禁止虚构漏洞报告。对处理结果或时限有异议，也可以在原工单里继续沟通升级。渠道与流程有任何疑问，通过官网工单或在线客服联系，安全团队会跟进处理。