---
title: 感谢负责任地报告安全漏洞的人士 | Xquik
description: Xquik 感谢依据其漏洞披露政策负责任地报告安全问题的人士。
canonical: https://xquik.com/zh/security-acknowledgments
language: zh
last-updated: 2026-10-29
---

# 安全致谢

Xquik 感谢以下人士依据我们的[披露政策](https://xquik.com/vulnerability-disclosure.md)负责任地报告安全问题。致谢按月份列出，最新的排在最前。

## 2026年10月

- [Peter Levashov](https://www.severadao.ai/), Founder & Security Researcher, SEVERADAO SECURITY LLC

## 报告安全问题

请发送电子邮件至 [support@xquik.com](mailto:support@xquik.com)，并以 "Security report" 作为邮件主题。请附上受影响的 URL、影响、复现步骤和佐证材料。发送报告前，请删除其中的密钥等机密信息和无关的个人数据。

## 可测试的范围

- xquik.com
- dashboard.xquik.com
- docs.xquik.com
- 公开的 Xquik API、Webhook、OAuth、SDK 和 MCP 服务器

第三方服务和由客户管理的端点不在测试范围内。

## 如何安全地测试

- 只测试您控制的账号、数据和系统。
- 避免侵犯隐私、干扰服务、造成数据丢失或导致服务降级。
- 不得使用社会工程、拒绝服务攻击或大量自动化请求。
- 如果接触到他人的数据，请停止测试。
- 请及时报告问题，并在审核期间保密。

## 后续流程

Xquik 会审核报告，并优先处理已确认的安全问题。我们可能会请您提供更多证据或复现细节。在条件允许时，我们会向您通报修复的重要进展。

Xquik 可自行决定是否对有效报告给予奖励。奖励金额取决于问题的影响和报告的质量。我们不保证一定给予奖励。我们只奖励全新的、可复现的、在范围内且有实际影响的问题。扫描器输出、缺失的请求头或最佳实践建议不予奖励。需要设备或账号已被入侵才能利用的问题不符合条件。

Xquik 是独立的第三方服务，与 X Corp. 没有关联。"Twitter" 和 "X" 是 X Corp. 的商标。