Responsible Disclosure

Security-Berichte laufen getrennt von wissenschaftlichem Review und allgemeinem Support.

Melden Sie vermutete Schwachstellen in öffentlicher Website, öffentlichem Repository oder offiziellen Kanälen an leng.jixiang@ninenames.com. Asset, Auswirkung, Reproduktion und Kontakt angeben.

Keine destruktiven Tests, kein Zugriff auf nicht öffentliche Daten, keine Störung, keine Secret-Exfiltration, keine Patientenakten.

Dies ist kein bezahltes Prämienprogramm und keine Autorisierung für Tests privater Systeme. Sensibles, rechtliches oder vertrauliches Material gehört nicht in öffentliche Issues.

Berichte werden vor öffentlicher Anerkennung auf Umfang, Sicherheit, Reproduzierbarkeit und Behebung geprüft.