帮助我们保障 Apperah 的安全
我们欢迎来自安全研究人员的报告。如果您在 Apperah 中发现了安全漏洞，请告诉我们，以便我们修复它。本政策说明如何报告以及您可以对我们有何期待。
安全港
如果您善意地努力遵循本政策，我们将不会针对您的研究对您追究或支持法律行动（包括依据计算机滥用法律），并且就该研究而言，我们会将您的报告视为经授权的访问。如果您违反下述规则或违反法律，则此安全港不适用。
如何报告
发送电子邮件至 security@apperah.com，并附上：
- 对漏洞及其所在位置的描述，
- 重现该漏洞的步骤，
- 潜在影响，以及
- 任何概念验证（请勿包含他人的真实个人数据）。
规则
- 请勿损害他人的数据或隐私——除演示该问题所需的最低限度外，请勿访问、修改、删除或下载他人的数据。
- 请勿扰乱服务——不得进行拒绝服务、垃圾信息，或会降低其他人 Apperah 体验的自动化测试。
- 不得进行社会工程或物理攻击——请勿以我们的员工、用户或办公场所为目标。
- 给我们时间——请私下报告，并在公开披露之前给我们一段合理的时间来修复该问题（协调披露）。
我们的承诺
- 及时确认收到您的报告。
- 对有效问题进行调查和修复，并随时向您通报进展。
- 如您希望（且在适当情况下），为您的发现给予署名致谢。
我们目前不运营付费漏洞赏金计划。