漏洞盒子 × openEuler | 廣邀白帽共築安全的Linux開放應用生態

1. 在漏洞未修復前，請您避免任何公開和傳播。我們承諾：對每一份報告，都會有專門的安全人員進行評審、跟進並及時反饋最新的處理結果，並且我們會按照“漏洞獎勵方案”對您的付出表示感謝。未經openEuler書面許可，如您以任何形式公開已提交的漏洞，我們將扣除已確認獎勵，並保留追究您違約或侵權行為的權利。

2. 我們鼓勵採用合法合規的方式測試漏洞。利用漏洞損害使用者利益、影響業務運營、盜取使用者資料、惡意傳播漏洞或資料等涉嫌違反法律、行政法規規定或違反openEuler社群管理規定、網站協議等的行為，openEuler社群均保留追究法律責任的權利。

3. openEuler社群委託漏洞盒子平臺開展漏洞獎勵計劃，openEuler社群不會接觸、獲取研究者個人資訊。openEuler安全委員會通過郵件與報告者確認漏洞有效性，級別和獎金數額後，由漏洞盒子負責後續獎金支付流程。