報告安全漏洞
如果您認為在 Ry.hk 網站、帳戶、付款流程或基礎設施中發現安全漏洞，請提供足夠資訊，以便我們重現和評估。調查期間請勿公開漏洞細節。
在我們有合理時間調查並回覆之前，請勿公開利用細節或客戶資料。
哪些問題值得報告
- 身分驗證、權限控制、帳戶接管或付款繞過問題。
- 客戶、訂單、發票或個人資料暴露。
- 程式碼執行、注入、SSRF、路徑遍歷或檔案處理安全問題。
- 冒用 Ry.hk 名義的釣魚頁面或惡意內容。
請提供便於判斷的資訊
清楚且最小的重現步驟，比包含許多無關操作的長影片更有幫助。
- 受影響的 URL、功能以及帳戶類型。
- 可重複操作的步驟和實際觀察到的結果。
- 安全影響以及您確認過的前置條件。
- 時間、請求 ID、已去識別化截圖或有助於驗證的日誌。
後續處理方式
01接收我們會將報告轉給受影響系統的負責團隊。
02評估我們會確認影響範圍、可重現性和嚴重程度，必要時會補充詢問。
03修復需要時，我們會先控制問題，再完成永久修復。
04協調公開如果涉及公開披露，我們會與您約定合理時間。
漏洞報告常見問題
安全報告會保密嗎？
報告只提供給了解和修復問題所需的人員。請在我們有合理時間評估並協調披露前，不要公開利用細節或客戶資料。
提交漏洞有現金獎勵嗎？
本站目前沒有承諾面向所有報告的公開漏洞賞金。我們會依影響和有效性評估；除非事先書面確認，否則不預設提供現金獎勵。
測試時哪些事情不該做或提交？
不要存取其他客戶資料、進行破壞性或高負載測試，也不要提交密碼、私鑰或未遮罩的個人資料。最小重現步驟和已遮罩證據已足夠。