Shipcue 的安全性
如何回報漏洞，以及你可以期待我們怎麼做。
草稿。在 Shipcue 發佈之前，本政策可能還會調整。最後更新：。
回報漏洞
請寄信到 security@shipcue.app，並附上：
- 你發現了什麼、在哪裡發現的（App 版本、端點或畫面），
- 重現步驟，
- 你預期會造成的影響。
請勿寄送 API 金鑰（.p8 檔案）、權杖或其他機密資訊，包括你自己的。請在螢幕截圖和記錄檔中將它們遮蓋。
我們的承諾
- 我們會在 5 個工作日內回覆。
- 修復期間我們會向你通報進度，修復完成後也會告知你。
- 公布修復時，如果你願意，我們會註明你的貢獻。
- 對於遵守本政策、出於善意的研究，我們不會採取法律行動。
請你注意
- 只使用你自己的帳號、金鑰和 App 進行測試。
- 不要存取、修改或刪除他人的資料。如果不小心接觸到了，請停止並告知我們。
- 不要對我們或我們的使用者進行阻斷服務測試、發送垃圾訊息或實施社交工程攻擊。
- 公開漏洞之前，請給我們合理的修復時間（建議 90 天）。
適用範圍
- Shipcue 的 iPhone 和 iPad App
- shipcue.app 底下我們的伺服器端點
Apple 的服務（App Store Connect、APNs）和 RevenueCat 不在範圍內，請向相關公司回報這些服務的問題。
網路釣魚
Shipcue 絕不會在通知裡索取 API 金鑰、密碼或登入資訊，我們的通知也不會包含外部連結。如果你收到了這樣的通知，請轉寄到 security@shipcue.app。