ResponsibleDisclosure.nl 漏洞披露示例

在 Acme Corporation，我们把系统安全视为头等大事。但无论我们在系统安全上投入多少努力，仍然可能存在漏洞。

如果您发现了漏洞，我们希望得知，以便尽快采取措施加以解决。

我们想请您帮助我们更好地保护我们的客户和我们的系统。

请您这样做：

• 将您的发现通过电子邮件发送至 cert@example.com。请使用我们的 PGP 密钥加密您的发现，以免这些关键信息落入不法之手，

• 不要利用您发现的漏洞或问题，例如下载超出证明漏洞所需的更多数据，或删除或修改他人的数据，

• 在问题解决之前，不要向他人透露该问题，

• 不要使用针对物理安全的攻击、社会工程学、分布式拒绝服务、垃圾信息或针对第三方应用程序的攻击，并且

• 请提供足够的信息以重现问题，以便我们能尽快解决。通常，受影响系统的 IP 地址或网址以及对漏洞的描述就足够了，但复杂的漏洞可能需要进一步说明。

我们的承诺：

• 我们将在 3 个工作日内回复您的报告，给出我们对报告的评估和预计的解决日期，

• 如果您遵循了上述说明，我们不会就该报告对您采取任何法律行动，

• 我们将严格保密地处理您的报告，未经您许可，不会将您的个人信息透露给第三方，

• 我们将随时向您通报解决问题的进展，

• 在有关所报告问题的公开信息中，我们会署上您作为问题发现者的姓名（除非您另有意愿），并且

• 为感谢您的协助，对于每一份我们此前未知的安全问题报告，我们都会提供奖励。奖励金额将根据泄露的严重程度和报告的质量确定。最低奖励为价值 50 欧元的礼品券。

我们努力尽快解决所有问题，并希望在问题解决后，积极参与最终的相关公开发布。

本文由 Floor Terra 撰写，并以知识共享署名 3.0 未本地化版（Creative Commons Attribution 3.0 Unported）许可证发布。