报告安全漏洞

在 Shoji Flow 中发现了安全问题？感谢您先告诉我们——方法如下。

本中文版本仅为方便阅读的参考译文，不具法律约束力。具有法律约束力的是德文版本。

如何报告

请发送电子邮件至 office@7thlayer.ventures，主题请注明「Security」。有帮助的信息包括：受影响的组件和版本、复现步骤，以及您对影响程度的评估。请首先通过电子邮件私下报告——不要发布在公开论坛或问题跟踪器中。

本联系信息的机器可读版本发布于 /.well-known/security.txt（RFC 9116）。

适用范围

• 适用于 Windows 的 Shoji Flow 桌面应用（包括其本地 AI 组件）
• Shoji Flow 配套浏览器扩展
• 本网站（shojiflow.com）

Steam 平台自身的问题属于 Valve 自己的安全流程；我们仅链接到的第三方服务中的问题，请报告给相应的提供商。

您可以期待我们做什么

• 我们会在三个工作日内确认收到您的报告。
• 我们会持续向您通报我们的评估情况和修复进展。
• 我们遵循协调披露原则：请在公开细节之前，给我们一个合理的时间窗口（通常为 90 天）来发布修复。如果您愿意，我们很乐意在漏洞披露时向您致谢。
• 我们不运营付费漏洞赏金计划。

善意的安全研究

对于以善意开展的安全研究——只要其停留在上述适用范围之内、不侵犯隐私也不破坏数据、不影响他人对服务的使用，并在公开披露之前给我们修复问题的机会——我们不会提起法律行动。

安全更新

Shoji Flow 桌面应用的安全更新通过 Steam 的常规更新机制免费交付，期限为自产品发布起至少 5 年。配套浏览器扩展的更新通过相应的浏览器扩展商店分发。