安全致谢
Xquik 感谢以下人士依据我们的披露政策负责任地报告安全问题。致谢按月份列出，最新的排在最前。
- Peter Levashov, Founder & Security Researcher, SEVERADAO SECURITY LLC
报告安全问题
请发送电子邮件至 support@xquik.com，并以 "Security report" 作为邮件主题。请附上受影响的 URL、影响、复现步骤和佐证材料。发送报告前，请删除其中的密钥等机密信息和无关的个人数据。
可测试的范围
- xquik.com
- dashboard.xquik.com
- docs.xquik.com
- 公开的 Xquik API、Webhook、OAuth、SDK 和 MCP 服务器
第三方服务和由客户管理的端点不在测试范围内。
如何安全地测试
- 只测试您控制的账号、数据和系统。
- 避免侵犯隐私、干扰服务、造成数据丢失或导致服务降级。
- 不得使用社会工程、拒绝服务攻击或大量自动化请求。
- 如果接触到他人的数据，请停止测试。
- 请及时报告问题，并在审核期间保密。
后续流程
Xquik 会审核报告，并优先处理已确认的安全问题。我们可能会请您提供更多证据或复现细节。在条件允许时，我们会向您通报修复的重要进展。
Xquik 可自行决定是否对有效报告给予奖励。奖励金额取决于问题的影响和报告的质量。我们不保证一定给予奖励。我们只奖励全新的、可复现的、在范围内且有实际影响的问题。扫描器输出、缺失的请求头或最佳实践建议不予奖励。需要设备或账号已被入侵才能利用的问题不符合条件。