安全漏洞披露
请先私下告知我们。
我们欢迎安全研究人员和用户提交报告。如果您认为在 LiveContext 中发现了安全漏洞，请私下告知我们，以便我们在漏洞被利用之前将其修复。
合规
SOC 2 Type II 进行中
我们的 SOC 2 Type II 审计正在进行中。
ISO 27001 进行中
ISO 27001 认证正在进行中。
符合 GDPR
您的个人数据依照 GDPR 处理。隐私相关请求请通过联系页面提交。
如何报告
请发送电子邮件至 [email protected]，或使用联系表单中的安全类别。请附上问题描述、复现步骤、受影响的网址或组件以及您观察到的影响。请不要提交公开的问题单。您可以使用英语或法语撰写。
我们的承诺
我们会在 5 个工作日内确认收到您的报告。
在调查和修复期间，我们会随时向您通报进展，并在问题解决后通知您。
如您愿意，我们会在修复发布后在版本说明中致谢您。
善意研究规则
- 仅使用您自己拥有或已获明确授权使用的账户和数据进行测试。
- 不要访问、修改或删除属于其他用户的数据。如果您意外接触到他人的数据，请立即停止，并在报告中说明。
- 不要进行拒绝服务测试，不要发送垃圾信息，也不要以会降低其他用户服务质量的规模进行扫描。
- 不要对我们的团队、用户或场所使用社会工程、网络钓鱼或物理攻击。
- 在任何公开披露之前，请给我们合理的修复时间，并与我们商定披露时间。
善意研究
如果您遵守这些规则并本着善意行事，我们将视您的研究为已获授权，并且不会因此对您采取法律行动。
范围
范围内：livecontext.ai 及其子域名，以及 LiveContext Community Edition 的源代码。
范围外：我们所使用的第三方服务中的漏洞（请向相应供应商报告），以及没有已证实安全影响的发现，例如仅仅缺少某个最佳实践响应头。
我们目前没有提供有偿漏洞赏金计划。
我们的机器可读文件 security.txt 也引用了本政策。