Responsible Disclosure

Security-Berichte laufen getrennt von wissenschaftlichem Review und allgemeinem Support.

Senden Sie Schwachstellen an leng.jixiang@ninenames.com mit Beschreibung, betroffenem Asset, Reproduktion und Kontakt.

Keine destruktiven Tests, kein Zugriff auf nicht öffentliche Daten, keine Störung, keine Secret-Exfiltration, keine Patientenakten.

Nine Names trennt Schwachstellenbearbeitung von Claim-Review, Datenschutzanfragen und öffentlicher Korrespondenz.

Berichte werden auf Umfang, Sicherheit und Reproduzierbarkeit geprüft, bevor Anerkennung oder Fix-Zusammenfassung erfolgt.