负责任的漏洞披露
最后更新：2026 年 4 月 23 日
报告方式
请将漏洞详情、复现步骤和潜在影响私密发送至 support@issafesite.com，并留出合理的修复时间。
测试边界
仅对您有权测试的系统开展低影响验证。不得访问他人数据、破坏服务、开展拒绝服务攻击、社会工程或公开未修复的漏洞。
处理流程
我们会核实报告、评估风险并协调修复。请遵守原政策的范围和要求；如需完整细节，可查看英文原版。
严重程度
严重远程代码执行、绕过身份验证、SQL 注入、数据外泄
高XSS、CSRF、权限提升、IDOR
中信息泄露、绕过速率限制、不安全的默认配置
低缺少安全响应头、冗长错误信息、轻微配置问题