回報安全性弱點

在 Shoji Flow 發現安全性問題了嗎？感謝您先告訴我們——方法如下。

本中文版本僅為方便參考之非正式翻譯，不具法律拘束力。具法律效力者為 德文版本。

如何回報

請寄送電子郵件至 office@7thlayer.ventures，主旨註明「Security」。以下資訊會很有幫助：受影響的元件與版本、重現步驟，以及您對影響程度的評估。請先以電子郵件私下回報——不要發佈在公開論壇或問題追蹤系統。

這份聯絡資訊的機器可讀版本發佈於 /.well-known/security.txt（RFC 9116）。

適用範圍

• Windows 版 Shoji Flow 桌面應用程式（包括其本機 AI 元件）
• Shoji Flow 隨附瀏覽器擴充功能
• 本網站（shojiflow.com）

Steam 平台本身的問題屬於 Valve 自己的安全流程；我們僅提供連結的第三方服務中的問題，請洽各該供應商。

您可以期待我們做到

• 我們會在三個工作天內確認收到您的回報。
• 我們會讓您隨時了解我們的評估與修補進度。
• 我們遵循協調式揭露（coordinated disclosure）：在公開細節之前，請給我們一段合理的時間（慣例為 90 天）交付修補。若您願意，我們樂於在弱點揭露時具名致謝。
• 我們不提供付費的漏洞獎勵（bug bounty）計畫。

善意的安全研究

對於以善意進行、停留在上述範圍內、不侵害隱私亦不毀損資料、不影響其他人使用服務，並在公開揭露前給我們修補機會的安全研究，我們不會採取法律行動。

安全性更新

Shoji Flow 桌面應用程式的安全性更新透過 Steam 的常規更新機制免費提供，自產品發行起至少 5 年。隨附瀏覽器擴充功能的更新則透過各瀏覽器擴充功能商店發佈。