報告安全漏洞

請電郵至 security@semanticgate.dev。請提供受影響的網址或服務、重現步驟、可能影響，以及足以讓我們安全驗證問題的證據。

我們目前沒有公開加密金鑰。如需加密跟進，請在首封電郵中提出，並在雙方協定安全渠道前不要傳送敏感資料。

只授權測試以下由 Semantic Gate 營運的公開資產：

如不確定某項資產是否屬於範圍，請先詢問，不要測試。

如你出於善意、只在上述範圍內行事、遵守本政策並及時報告，Semantic Gate 不會純粹因該項研究而對你提出法律行動。本聲明不授權在第三方系統上進行任何活動，亦不約束第三方。

我們的目標是在收到完整報告後七個曆日內確認收件，並在十四個曆日內提供初步分類更新。這些是目標，並非保證的服務水平。修正時間取決於嚴重程度與複雜度；在可行時，我們會提供重要進度更新。

我們目前不設漏洞賞金，也不會為報告支付報酬。請勿在預期獲得補償的情況下產生費用。