資安漏洞回報

怎麼回報

• 寄到【資安 Email】，主旨寫「資安回報」。
• 寫清楚：問題是什麼、怎麼重現、可能影響哪些資料或功能。
• 不要在信裡附上別人的資料、密碼或存取權杖。

我們會怎麼處理

• 【3】個工作天內回覆，確認收到。
• 確認的問題儘快修正，修好後通知你。
• 影響夥伴資料時，依《資料處理協議》第 9 條通知受影響的夥伴。

善意研究的範圍

• 只用你自己的帳號和工作區測試。
• 不要存取、修改或刪除別人的資料；不小心看到了，請立刻停下來告訴我們，也不要留存。
• 不要做會影響服務的測試，例如大量請求或阻斷服務。
• 不要測試 Meta、Cloudflare 或其他平台本身。
• 問題修好之前，請不要公開細節。

遵守以上原則的善意回報，我們【不會追究法律責任】。

你的權杖可能外洩時

請立刻到 Meta 後台撤銷或重新產生權杖，並在工作台的「連結的帳號」按「解除連結」，再寫信告訴我們。