漏洞响应中心

//01 · why

为什么做它

我的站点也会有漏洞。与其等问题被人悄悄利用，不如给发现问题的人一个正式、友好的提交渠道。

漏洞响应中心就是这个渠道：说明哪些范围内的问题会被处理，以及提交之后会发生什么。

//02 · how

怎么用

1. 阅读披露范围，确认问题属于本站服务。
2. 按页面要求提交漏洞详情和复现步骤。
3. 等待确认与修复，再按流程决定是否公开披露。

//03 · highlights

亮点

• 常见高危类型：SSRF、越权、SQL 注入、XSS、RCE、JWT 伪造等。
• 负责任披露：明确响应范围和处理流程。
• 无需登录：降低提交门槛。

//04 · for

适合谁

• 安全研究人员
• 碰巧发现问题的普通用户
• 想确认反馈渠道是否官方的访客