漏洞赏金
帮助我们让 Zicelo 更安全
如果你发现漏洞，请先告诉我们。我们将在最多3个工作日内回复，且对有效报告给予奖励。
我们关注的内容
- 访问他人的会议、转录或设置。
- 绕过邮件验证码认证或套餐限制。
- 注入（SQL、命令）、存储型XSS、变更数据操作的CSRF。
- 集成密钥或会话令牌泄露。
- Windows程序、Android应用或Chrome扩展的漏洞。
不包含的内容
- 拒绝服务攻击、垃圾信息、社交工程。
- 无实际利用场景的自动报告。
- 无实际影响的缺失安全头信息。
规则
- 只测试你的账户。不得访问、修改或删除他人数据。
- 在我们修复之前不要公开问题（我们给予90天时间）。
- 奖励根据漏洞严重性和报告质量确定；修复后决定。