如何报告漏洞
k85彩乐园强烈鼓励客户和社区向k85彩乐园网站的安全响应团队报告安全漏洞，然后再在公共论坛上披露. 如果您目前不是k85彩乐园的客户，请发送电子邮件 security@trayceband.com 报告漏洞. 如果您是k85彩乐园的客户，请创建一个支持案例 Myk85彩乐园. 一定要包括你正在使用的软件版本和运行的硬件的详细信息. 上发现的任何漏洞 www.trayceband.com 或附属网站，请附上可复制该漏洞的网站/页面的完整网址.
请避免向k85彩乐园网站发送关于以下漏洞的报告:
自动扫描器报告的一般低严重问题
丢失的安全头(例如. Hsts, csp, spf, dmarc)
Cookies上缺少标志
SSL问题(弱密码/密钥大小)
对未经身份验证的表单或对安全性没有影响的表单进行跨站请求伪造(CSRF)
“点击劫持”
自动扫描器报告的其他一般的低严重性问题
利率限制(除非构成重大风险)
需要对用户设备进行MITM或物理访问的攻击
以前已知的脆弱库，没有工作的概念证明
只影响使用过时或未打补丁浏览器的用户的漏洞[比最新发布的稳定版本落后2个稳定版本以下]
软件版本泄露/横幅标识问题
要安全地向k85彩乐园提交报告，请使用 GPG密钥 下面.
关键的指纹
GPG公钥块
复制粘贴下面的键:
关于已知漏洞和问题的信息
列表中列出了所有已知的漏洞 k85彩乐园安全公告 在产品和版本的发布说明中，它们是固定的. 此外，所有的k85彩乐园漏洞都被报告给 国家漏洞数据库 并分配 CVE 数量.
k85彩乐园安全公告
目前已知的CM和CDH的安全问题可以在 k85彩乐园安全公告.
Bug赏金政策
k85彩乐园目前没有针对任何产品或网站漏洞提供漏洞赏金.
处理安全漏洞
点击这里 了解更多关于k85彩乐园如何处理安全漏洞的信息.