安全

我们重视玩家、应用和网站的安全。如果你认为在 Mio Path、miopath.com 或我们的某项公共服务中发现了安全问题，请发送邮件至 [email protected]。

应报告哪些问题

• 账号、身份验证或授权问题。
• 能够访问其他用户的私人数据。
• 能够未经许可修改游戏进度、购买、奖励或排行榜数据。
• 邀请链接、网站路由或公共页面中可能暴露数据的问题。
• Firebase、Cloudflare 或应用配置中的安全问题。
• 可能影响 Mio Path 可用性、完整性或机密性的漏洞。

隐私问题请发送至 [email protected]，游戏或购买帮助请发送至 [email protected]。

如何报告

请发送以下内容至 [email protected]：

• 对问题的清晰描述。
• 重现问题的步骤。
• 涉及的平台，例如 iOS、Android 或网页。
• 受影响的网址、界面、账号状态或应用版本。
• 有助于我们理解问题的截图、日志或概念验证详情。

除非解释问题确有必要，否则请勿包含他人的个人数据。

安全测试

• 尽可能使用自己的账号和测试数据。
• 不要访问、更改或删除不属于你的数据。
• 不要中断其他用户的服务。
• 避免自动化大规模扫描、拒绝服务测试、垃圾信息、社会工程或物理攻击。
• 如果意外访问了不属于你的数据，请停止测试并联系我们。

我们是一个小团队，目前不设付费漏洞奖励计划。我们仍然感谢负责任的报告，并会在适当且报告者愿意署名时注明其贡献。

接下来会怎样

我们力争在几个工作日内确认收到安全报告。我们会调查并确定问题的优先级，根据严重程度和影响进行修复。如果重现问题需要帮助，我们可能要求提供更多信息。

在公开披露详情前，请给我们合理的修复时间。

联系方式

安全报告：[email protected]

隐私请求：[email protected]

支持：[email protected]