向 SocNet Store 报告安全漏洞或提出改进建议即可获得奖励。查看适用范围与提交方式。
Bug Bounty计划 我们接受的内容： 影响用户账户安全的漏洞（绕过授权、会话劫持、XSS、CSRF） 绕过支付逻辑（双重扣款、余额错误入账、绕过支付） SQL注入、IDOR、泄露他人数据 API漏洞（针对转售商） 我们不接受的内容： 社交媒体和第三方服务的漏洞（Instagram、TikTok等） DDoS攻击、垃圾邮件、暴力破解 员工社会工程学 缺乏安全头部而没有实际影响 需要物理访问用户设备的漏洞 规则 在漏洞修复之前，请勿披露漏洞信息。 请勿损害其他用户的数据。 仅使用您自己的账户进行测试。 一个漏洞对应一份报告。重复报告不予奖励。 奖励 奖励金额由服务管理方根据漏洞的严重程度和所提交报告的质量单独确定。 奖励仅以奖励余额的形式发放到用户账户。 发现漏洞的奖励仅发放给第一个报告该漏洞的用户。 服务改进计划 我们始终欢迎能使服务更便捷的想法。 我们感兴趣的内容： 个人账户和网站的新功能 界面和订单处理便利性的改进 新类型的服务或社交媒体 API和转售商面板的改进 任何可以节省您和其他客户时间的想法 它是如何工作的 请详细描述您的想法。说明您建议改进的具体内容、其运作方式以及将为用户带来的益处。如有必要，请附上示例和截图。 等待审核。服务团队将在7个工作日内审核每一项提案。 获得奖励。如果您的想法得到实施，您将获得团队的感谢以及账户余额的奖励入账。 我们不保证每项提案都会被实施，但我们保证团队会逐一审核每个想法。 奖励 奖励金额由服务管理方根据想法的实用性、原创性、实施难度以及对用户的潜在价值单独确定。 奖励仅以奖励余额的形式发放到用户账户。 如何提交报告或提案： 点击下面的任意按钮。对于已授权的用户，联系方式将自动提取，访客可以提供任何电子邮件以便联系。