报告安全漏洞

请发送邮件至 security@semanticgate.dev。请提供受影响的网址或服务、重现步骤、可能造成的影响，以及足以让我们安全验证问题的证据。

我们目前没有公开加密密钥。如需加密跟进，请在首封邮件中提出，并在双方商定安全渠道前不要发送敏感资料。

仅授权测试以下由 Semantic Gate 运营的公开资产：

如不确定某项资产是否在范围内，请先询问，不要测试。

如果你出于善意、仅在上述范围内行事、遵守本政策并及时报告，Semantic Gate 不会仅因该项研究而对你提起法律行动。本声明不授权在第三方系统上进行任何活动，也不约束第三方。

我们的目标是在收到完整报告后七个自然日内确认收件，并在十四个自然日内提供初步分类更新。这些是目标，并非保证的服务水平。修复时间取决于严重程度与复杂度；在可行时，我们会提供重要进度更新。

我们目前不设漏洞赏金，也不会为报告支付报酬。请勿在预期获得补偿的情况下产生费用。