Security · 负责任披露
协同负责任地披露安全问题
我们感谢每一位帮助 Black Cloak 提升安全性的研究者。请通过下方任一渠道与我们联系，我们承诺在 5 个工作日内首响应，并保护披露者的合法权益。
PGP
加密披露用 PGP 公钥
建议涉及敏感细节的披露使用 PGP 加密。下载下方公钥或复制 fingerprint 校验。
Fingerprint
AB12 CD34 EF56 7890 1234 5678 90AB CDEF 1234 5678
展开 ASCII Armored Public Key
-----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v2 mDMEYxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx [BlackCloak placeholder PGP key — replace before public launch.] xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx =ABCD -----END PGP PUBLIC KEY BLOCK-----
Service Level
披露 SLA 与响应窗口
- 首响应时间
- 5 个工作日
- Triage 完成
- 10 个工作日
- 修复时间
- 取决于严重程度（Critical 30 天内）
- 致谢公开
- 可选 · 经披露者同意后登上 Hall of Fame
Hall of Fame
致谢墙
等待第一位贡献者
负责任披露的研究者将以您选定的名字（或匿名）登上致谢墙。 我们也愿意提供官方的致谢信、纪念品与 LinkedIn 推荐。
Contact
漏洞或安全咨询？
我们 5 个工作日内回复。涉及敏感细节请使用 PGP 加密披露。