信任
安全
Last updated: September 11, 2026
负责任披露
如果您认为发现了影响 smdownloader.com 的安全漏洞,请在公开披露之前私下报告。请发送邮件至 security@smdownloader.com 并提供足够的细节以便我们重现问题。
需要包含的内容
- 对问题及其潜在影响的清晰描述。
- 重现步骤,如相关请包含 URL 或请求形式。
- 用于后续问题的联系地址。
- 是否在协调披露时间线下提交。
我们调查的范围
- smdownloader.com 及其官方 API 路由上的问题。
- 我们基础设施上的身份验证、授权或数据处理缺陷。
- 我们页面上的跨站脚本、注入或开放重定向问题。
我们目前不提供漏洞赏金。有效报告会得到确认,并按严重程度排定优先级。
不在范围内
- 第三方社交平台或其 CDN 自身的漏洞。
- 针对粘贴链接用户的社会工程学攻击、垃圾信息或版权纠纷——请使用 联系与举报。
- 未经事先书面批准针对生产环境的拒绝服务测试。
- 要求用户安装不受信任软件的报告。