發現安全問題?
謝謝你。請先私下告訴我們,讓我們能在任何人受到危害之前修正它。
如何回報
請寫信給我們,說明你發現了什麼、如何重現,以及影響的是哪個版本的 App 或我們服務的哪個部分。附上截圖或短片會很有幫助。
請勿附上其他人的私人資料,也不要在不屬於你的保險箱或分享上進行測試。
我們的承諾
- 我們會在 5 個工作天內回覆,並持續通知你最新進度,直到問題修正為止。
- 我們會盡快修正嚴重的問題,並在更新攸關使用者安全時清楚告知。
- 對於在這些準則範圍內出於善意進行的研究,我們不會採取法律行動。
- 經你同意後,我們會在修正發布後於本頁具名感謝你。
範圍內
- Vault This Android App(以及推出後的 iPhone App)。
- 我們的分享伺服器(vaultthis-relay.vaultthis.workers.dev)。
- 本網站,針對任何可能危害使用者的問題。
不在範圍內
- 需要已遭入侵或已 root 的手機,或需要實際接觸已解鎖且開啟中的保險箱的攻擊。
- 阻斷服務、垃圾訊息,或針對我們員工或使用者的社交工程攻擊。
- Google Play、Google Drive、Cloudflare 或 Android 本身的問題(請向它們回報)。
Vault This 是如何打造的
設計說明請見你的檔案如何受到保護。我們很樂意與研究人員分享更多細節。
致謝
目前還沒有回報。你的可能會是第一個。