ريواتس
登录 注册

负责任披露政策

若您发现我们服务或网站的安全漏洞，请立即报告。本页说明安全测试允许与禁止的行为。

1 引言

若您发现我们服务或网站的安全漏洞，请立即报告。本页说明安全测试允许与禁止的行为。

允许的行为

  • 以不损害系统的方式发现漏洞。
  • 仅测试公开页面。
  • 测试常见漏洞（XSS、CSRF）。
  • 通过官方渠道提交信息。

禁止的行为

  • 发起 DDoS 或洪水攻击。
  • 试图访问客户数据。
  • 测试内部私有系统。
  • 造成服务中断。

4 如何提交报告与联系渠道

报告须包含：简要描述、复现步骤（PoC）与潜在影响。

邮箱: security@reit.sa

5 相互承诺

  • 我方承诺：不对善意研究人员起诉，3–7 天内回复，并在名人堂致谢。
  • 研究人员承诺：完全保密、不利用漏洞、立即报告。

安全报告提交表单