安全举报

安全举报渠道

如果您发现推薪客平台存在任何网络安全漏洞、安全威胁、数据泄露风险或其他安全隐患，请及时通过以下渠道向我们报告。

报告范围

• Web安全漏洞：XSS、CSRF、SQL注入、SSRF、命令执行等常见Web漏洞
• 逻辑漏洞：越权访问、支付逻辑缺陷、身份验证绕过等业务安全漏洞
• 数据安全：用户信息泄露、数据未授权访问、敏感信息暴露等
• 基础设施安全：服务器漏洞、配置缺陷、网络安全隐患等
• 第三方风险：平台接入的第三方服务存在的安全风险
• 其他安全威胁：钓鱼仿冒、恶意软件、社会工程攻击等

漏洞报告指南

我们欢迎安全研究者、白帽黑客和广大用户向我们提交漏洞报告。为保障报告的效率和有效性，请遵循以下指南：

• 详细描述：提供漏洞类型、影响范围、复现步骤（附截图或PoC更佳）
• 合法合规：请在法律允许范围内进行安全测试，不得窃取、篡改或破坏数据
• 最小测试：验证存在即可，避免对平台运行造成不必要的影响
• 禁止公开：在漏洞修复前，请勿公开披露漏洞细节
• 署名意愿：如需署名致谢，请在报告中注明

应急响应承诺

安全加固措施

推薪客持续在以下方面加强平台安全防护：

• 全站HTTPS加密传输，数据端到端加密
• 用户密码采用bcrypt加盐哈希存储
• 定期安全渗透测试与代码审计
• Web应用防火墙(WAF)实时防护
• 完善的访问控制与权限管理体系
• 数据分级分类管理，敏感数据脱敏存储
• 7×24小时安全监控与应急处置