报告安全问题

如果你认为发现了 Pekpik 的漏洞,请先私下告诉我们。

如何报告

发送邮件至 support@pekpik.com,主题注明“安全报告”。请写明受影响的应用或页面、版本、复现步骤,以及攻击者可能利用它做什么。

我们会怎么做

  • 我们会确认收到你的报告,并在调查期间向你通报进展。
  • 在修复发布之前,请不要公开相关细节。
  • 对于遵守本页规定的善意研究,我们不会采取法律行动。

请不要

  • 访问、修改或删除他人的数据;
  • 进行拒绝服务测试,或降低其他用户的服务质量;
  • 使用社会工程或物理攻击手段。