安全漏洞报告

写在前面

我们非常重视 ByFuns 网站与开放 API 的安全性。如果你是安全研究人员，或者只是恰好发现了本站的安全问题，欢迎通过下方渠道告知我们——你的每一条反馈，都会让这个站点更安全。

本页面即本站的漏洞披露入口，同时提供机器可读的 security.txt。

不在范围内的：第三方服务自身的漏洞、需要超大流量或压测才能触发的资源耗尽问题、仅影响个人网络的本地环境问题。

测试时请勿植入木马、后门或任何持久化文件。涉及上传、写入、批量抓取等破坏性操作，请先发邮件说明并获得我们同意后再进行。

请发送邮件至：

[email protected]

邮件主题请加前缀 [Security]，例如：[Security] 文件中转站上传接口的文件类型校验绕过。

若问题被判定为重复报告或不符合范围，我们也会说明原因。

对于遵守本页规则、出于善意进行测试的安全研究人员，我们不追究责任、不采取法律或封禁措施，并会积极配合验证与修复。请在问题修复前不要公开漏洞细节，也请勿读取、修改或删除他人的数据。

本站部分历史问题记录在漏洞说明页中，仅供测试者参考。该页面内容并不完整，也不代表当前真实状态。