LEYU官網重視資訊安全,并致力于持續強化LEYU官網的網站防護能力。如果您是資安研究人員,并在LEYU官網的網站中發現潛在漏洞,LEYU官網誠摯邀請您協助回報,LEYU官網將對符合資格的回報提供獎勵。
|
計畫范圍 |
本漏洞回報計畫僅適用于下列網站:
回報內容僅限于以上網站中所屬的公開頁面與功能。請勿對公司內部系統、第三方服務或非公開端點進行測試,AUO 有權隨時更改這份清單,恕不另行通知。
|
資格條件 |
為確?:戲ㄐ雜肷蟛楸憷炯蘋黿郵芫咧謝窆夷曷?18 歲之參與者。參與者需于回報時提供有效身份證明文件,以供資格核實及后續獎勵發放。
可接受之漏洞類型 (包含但不限于):
|
不在獎勵范圍之項目 |
為聚焦于網站安全本身,以下項目將不列入獎勵范圍:
|
回報順位原則 |
若有兩位或以上參與者同時發現并回報相同漏洞,LEYU官網將以最先完整提交回報者作為有效回報人并提供獎勵。后續回報者雖感謝參與,但不再另行提供獎勵。
|
責任揭露政策 |
LEYU官網鼓勵負責任的漏洞揭露行為,參與者須遵守以下原則:
|
回報流程 |
請將您的發現透過以下方式回報LEYU官網:
經內部審查確認為有效漏洞后,LEYU官網將依風險等級提供獎勵,并聯系您進行身分確認與獎勵發放程序。
|
獎勵機制 |
獎勵金額將視漏洞的嚴重性與影響程度評估,范圍如下:
|
LEYU官網保留獎勵金額最終解釋與核發權利。