报告安全漏洞
如果您认为在 Ry.hk 网站、账户、支付流程或基础设施中发现了安全漏洞，请提供足够的信息，以便我们复现和评估。调查期间请不要公开漏洞细节。
在我们有合理时间调查并回复之前，请勿公开利用细节或客户数据。
哪些问题值得报告
- 身份验证、权限控制、账户接管或支付绕过问题。
- 客户、订单、发票或个人数据暴露。
- 代码执行、注入、SSRF、路径遍历或文件处理安全问题。
- 冒用 Ry.hk 名义的钓鱼页面或恶意内容。
请提供便于判断的信息
一个清晰、最小的复现步骤，比包含许多无关操作的长视频更有帮助。
- 受影响的 URL、功能以及账户类型。
- 可重复操作的步骤和实际观察到的结果。
- 安全影响以及您确认过的前置条件。
- 时间、请求 ID、已脱敏截图或有助于验证的日志。
后续处理方式
01接收我们会将报告转给受影响系统的负责团队。
02评估我们会确认影响范围、可复现性和严重程度，必要时会向您补充询问。
03修复需要时，我们会先控制问题，再完成永久修复。
04协调公开如果涉及公开披露，我们会与您约定合理的时间安排。
漏洞报告常见问题
安全报告会保密吗？
报告只提供给了解和修复该问题所必需的人员。请在我们有合理时间评估并协调披露前，不要公开利用细节或客户数据。
提交漏洞有现金奖励吗？
本站目前没有承诺面向所有报告的公开漏洞赏金。我们会依据影响和有效性评估报告；除非事先书面确认，否则不默认提供现金奖励。
测试时哪些内容不能做或不该提交？
不要访问其他客户的数据、进行破坏性或高负载测试，也不要提交密码、私钥或未脱敏的个人信息。最小复现步骤与已脱敏证据就足够。