信任

安全

Last updated: September 11, 2026

负责任披露

如果您认为发现了影响 smdownloader.com 的安全漏洞,请在公开披露之前私下报告。请发送邮件至 security@smdownloader.com 并提供足够的细节以便我们重现问题。

需要包含的内容

  • 对问题及其潜在影响的清晰描述。
  • 重现步骤,如相关请包含 URL 或请求形式。
  • 用于后续问题的联系地址。
  • 是否在协调披露时间线下提交。

我们调查的范围

  • smdownloader.com 及其官方 API 路由上的问题。
  • 我们基础设施上的身份验证、授权或数据处理缺陷。
  • 我们页面上的跨站脚本、注入或开放重定向问题。

我们目前不提供漏洞赏金。有效报告会得到确认,并按严重程度排定优先级。

不在范围内

  • 第三方社交平台或其 CDN 自身的漏洞。
  • 针对粘贴链接用户的社会工程学攻击、垃圾信息或版权纠纷——请使用 联系与举报。
  • 未经事先书面批准针对生产环境的拒绝服务测试。
  • 要求用户安装不受信任软件的报告。

传输与响应头

本站通过 HTTPS 提供服务。标准安全响应头(包括 HSTS 和防框架嵌入保护)已在边缘节点配置。关于数据处理方式,请参阅透明度和隐私政策(英文)。