Shipcue 的安全
如何报告漏洞，以及你可以期待我们怎么做。
草稿。在 Shipcue 发布之前，本政策可能还会调整。最后更新：。
报告漏洞
请发邮件到 security@shipcue.app，并附上：
- 你发现了什么、在哪里发现的（App 版本、接口或页面），
- 复现步骤，
- 你预计会造成的影响。
切勿发送 API 密钥（.p8 文件）、令牌或其他机密信息，包括你自己的。请在截图和日志中将它们遮盖。
我们的承诺
- 我们会在 5 个工作日内回复。
- 修复期间我们会向你通报进展，修复完成后也会告知你。
- 公布修复时，如果你愿意，我们会注明你的贡献。
- 对于遵守本政策、出于善意的研究，我们不会采取法律行动。
请你注意
- 只使用你自己的账户、密钥和 App 进行测试。
- 不要访问、修改或删除他人的数据。如果不小心接触到了，请停止并告知我们。
- 不要对我们或我们的用户进行拒绝服务测试、发送垃圾信息或实施社会工程攻击。
- 公开漏洞之前，请给我们合理的修复时间（建议 90 天）。
适用范围
- Shipcue 的 iPhone 和 iPad App
- shipcue.app 下的我们的服务器接口
Apple 的服务（App Store Connect、APNs）和 RevenueCat 不在范围内，请向相应公司报告这些服务的问题。
网络钓鱼
Shipcue 绝不会在通知里索要 API 密钥、密码或登录信息，我们的通知也不会包含外部链接。如果你收到了这样的通知，请转发到 security@shipcue.app。