怎么报告
发邮件到 support@aetrix.vip。
邮件里请写清:
- 影响的版本,在「关于」页能看到
- 操作系统
- 复现步骤
- 你认为的影响
有截图或日志一起附上。不要在邮件里附真实的钥匙、助记词。
答复时限
我们在 15 个工作日内答复,与隐私政策的承诺一致。确认是漏洞的,会在后续版本修复,并回复告知你修在了哪个版本。
其他联系方式
- 隐私相关,包括行使查看、导出、删除权利:privacy@aetrix.vip
- 法务相关:legal@aetrix.vip
- 一般问题与订阅、退款、发票:support@aetrix.vip
请不要做的事
请不要利用漏洞访问其他用户的数据,不要对我们的中继和订阅服务器做压力测试。
善意报告,我们不追究
遵守本页规则、善意发现并第一时间私下告知我们的报告者,我们不追究法律责任,也不会向第三方转介你的信息。
这一条是写给你看的:发现问题的人不该因为报告而担风险。
怎么提交
写信到 support@aetrix.vip,标题写明「安全问题」。信里写清楚:怎么复现、影响什么、你判断的严重程度。
修复发布前请先不要公开。发布之后,如果你愿意署名,我们在本页致谢。
关于范围
ALITA 调用的模型服务商、生成服务的漏洞,属于对应服务商,请向他们报告。ALITA 本身、官网、订阅服务器的问题请报给我们。