安全
漏洞披露政策
如果您在 Casesure 或本网站中发现了安全问题，我们希望听到您的反馈。
如何报告
请发送邮件至 sebastian@sg-systems.co，附上问题描述、受影响的组件以及复现步骤。如需加密，我们可应要求交换密钥。同一地址也公布在 /.well-known/security.txt 中。
我们的承诺
- 两个工作日内确认收到。
- 指定联系人，在问题解决前至少每十个工作日更新一次进展。
- 对于在本政策范围内善意进行的研究，不采取法律行动。我们不会追究帮助过我们的人。
- 修复发布后，如您愿意，我们将公开致谢。
适用范围
- sg-systems.co 及其子域名
- 由 SG Systems 托管的 Casesure 部署
- 我们开源的记录验证工具
不在范围内
- 我们链接到的第三方服务
- 针对我们员工或合作伙伴的社会工程攻击
- 拒绝服务攻击，以及对客户部署的自动化扫描
- 部署在客户自有云账户中的实例，除非客户已授权测试
请注意
- 不要访问、修改或窃取不属于您的数据；请使用测试数据。
- 不要降低服务质量，也不要对客户部署运行自动化扫描工具。
- 公开披露前，请给我们合理的修复时间；我们的目标是九十天。