發現安全問題?

謝謝你。請先私下告訴我們,讓我們能在任何人受到危害之前修正它。

如何回報

請寫信給我們,說明你發現了什麼、如何重現,以及影響的是哪個版本的 App 或我們服務的哪個部分。附上截圖或短片會很有幫助。

請勿附上其他人的私人資料,也不要在不屬於你的保險箱或分享上進行測試。

我們的承諾

  • 我們會在 5 個工作天內回覆,並持續通知你最新進度,直到問題修正為止。
  • 我們會盡快修正嚴重的問題,並在更新攸關使用者安全時清楚告知。
  • 對於在這些準則範圍內出於善意進行的研究,我們不會採取法律行動。
  • 經你同意後,我們會在修正發布後於本頁具名感謝你。

範圍內

  • Vault This Android App(以及推出後的 iPhone App)。
  • 我們的分享伺服器(vaultthis-relay.vaultthis.workers.dev)。
  • 本網站,針對任何可能危害使用者的問題。

不在範圍內

  • 需要已遭入侵或已 root 的手機,或需要實際接觸已解鎖且開啟中的保險箱的攻擊。
  • 阻斷服務、垃圾訊息,或針對我們員工或使用者的社交工程攻擊。
  • Google Play、Google Drive、Cloudflare 或 Android 本身的問題(請向它們回報)。

Vault This 是如何打造的

設計說明請見你的檔案如何受到保護。我們很樂意與研究人員分享更多細節。

致謝

目前還沒有回報。你的可能會是第一個。