Bug Bounty 漏洞奖励计划
我们接受：
- 影响用户账户安全的漏洞（认证绕过、会话劫持、XSS、CSRF）
- 支付逻辑漏洞（重复扣款、余额充值错误、支付绕过）
- SQL 注入、IDOR、其他用户数据泄露
- API 漏洞（针对经销商）
我们不接受：
- 社交网络及第三方服务的漏洞（Instagram、TikTok 等）
- DDoS、垃圾邮件、暴力破解攻击
- 针对员工的社会工程学攻击
- 无实际影响的安全响应头缺失
- 需要物理访问用户设备的漏洞
规则：
- 在漏洞修复之前，请勿披露漏洞信息。
- 请勿损害其他用户的数据。
- 仅使用您自己的账户进行测试。
- 一个漏洞对应一份报告。重复报告不予奖励。
奖励：
- 奖励金额由服务管理方根据漏洞的严重程度和所提交报告的质量单独确定。
- 奖励仅以奖励余额的形式发放到用户账户。
- 发现漏洞的奖励仅发放给第一个报告该漏洞的用户。
服务改进计划
我们始终欢迎能让服务更便捷的想法。
我们感兴趣的内容：
- 个人中心和网站的新功能
- 界面和下单流程的改进
- 新的服务类型或社交平台
- API 和经销商面板的改进
- 任何能为您和其他客户节省时间的想法
运作方式：
- 请详细描述您的想法。说明您建议改进的具体内容、其运作方式以及将为用户带来的益处。如有必要，请附上示例和截图。
- 等待审核。服务团队将在7个工作日内审核每一项提案。
- 获得奖励。如果您的想法得到实施，您将获得团队的感谢以及账户余额的奖励入账。
我们不保证每项提案都会被实施，但我们保证团队会逐一审核每个想法。
奖励：
- 奖励金额由服务管理方根据想法的实用性、原创性、实施难度以及对用户的潜在价值单独确定。
- 奖励仅以奖励余额的形式发放到用户账户。
如何提交报告或建议： 请点击下方按钮之一。已登录用户的联系方式将自动填入，访客可提供任意邮箱作为联系方式。