负责任披露

漏洞报告请发送至 leng.jixiang@ninenames.com，并包含简明描述、受影响资产、复现说明和联系方式。

不要进行破坏性测试、访问非公开数据、中断服务、导出密钥或在披露中包含患者文件。

Nine Names 将漏洞处理与论断审阅、隐私请求和公开通信分开。

公开确认或修复摘要前，会先审阅报告的范围、安全性和可复现性。