向 SocNet Store 报告安全漏洞或提出改进建议即可获得奖励。查看适用范围与提交方式。
Bug Bounty计划 我们接受的内容： 影响用户账户安全的漏洞（绕过授权、会话劫持、XSS、CSRF） 绕过支付逻辑（双重扣款、余额错误入账、绕过支付） SQL注入、IDOR、泄露他人数据 API漏洞（针对转售商） 我们不接受的内容： 社交媒体和第三方服务的漏洞（Instagram、TikTok等） DDoS攻击、垃圾邮件、暴力破解 员工社会工程学 缺乏安全头部而没有实际影响 需要物理访问用户设备的漏洞 规则： 在漏洞修复之前，请勿泄露漏洞细节 请勿损害其他用户的数据 仅使用自己的账户进行测试 一个漏洞=一份报告，重复报告不支付 奖励根据报告的严重性和质量单独确定。优先考虑第一个发现者。 服务改进计划 我们始终欢迎能使服务更便捷的想法。 我们感兴趣的内容： 个人账户和网站的新功能 界面和订单处理便利性的改进 新类型的服务或社交媒体 API和转售商面板的改进 任何可以节省您和其他客户时间的想法 它是如何工作的： 尽可能详细地描述想法，包括示例和截图 我们在7个工作日内审查每个提案 在实施过程中，作者将获得感谢和余额奖金 我们不保证每个想法都会被实施，但每个想法都会由团队亲自审查。 如何提交报告或提案： 点击下面的任意按钮。对于已授权的用户，联系方式将自动提取，访客可以提供任何电子邮件以便联系。