适用范围
你可以反馈与 yshudata.com 相关官网页面、AI 对话平台、API 接口平台及其公开服务入口中发现的潜在安全问题。
- 公开官网页面、静态资源和跳转入口。
- AI 对话平台、API 接口平台的公开访问入口。
- 可能影响用户数据、账号安全、接口安全或业务连续性的漏洞。
提交内容
请尽量提供受影响的域名、页面、复现步骤、风险说明、影响范围和必要截图，帮助我们快速定位问题。请不要访问、修改或删除他人数据。
- 请说明问题出现的页面、接口或操作步骤。
- 请提供最小化复现方式，避免提交大量无关扫描结果。
- 如果问题涉及敏感信息，请只提供必要证据，不要扩散数据。
测试边界
请不要进行拒绝服务攻击、社工攻击、物理攻击、恶意扫描、数据破坏或影响第三方系统的测试。发现问题后请及时停止进一步扩大影响。
- 不要尝试获取、导出、修改或删除他人账号和业务数据。
- 不要进行高频扫描、压力测试或可能影响服务可用性的行为。
- 不要向无关第三方公开尚未修复的安全问题。
响应方式
我们会根据问题严重程度进行确认、排查和修复，并在需要补充信息时与你联系。对于合规、善意且有帮助的反馈，我们会表示感谢。
- 收到反馈后，我们会优先确认影响范围和复现条件。
- 修复过程可能需要与平台、模型服务或基础设施供应商协作。
- 问题关闭后，我们会根据情况与你同步处理结果。