漏洞披露

报告方式

请发送邮件至 mediastarkang@gmail.com，附上简要说明、复现步骤或最小 PoC，以及预期影响。请勿在 GitHub 公开 Issue 中提交安全问题。

范围

范围内：phpsafe.cloud 和 PHP Safe Guard 源代码（包括 Shield 绕过）。范围外：拒绝服务、垃圾信息、社会工程，以及未证明实际影响的自动扫描结果。

我们的承诺

我们会在 72 小时内回复，在修复期间同步进展，并在你同意的情况下在发布说明中致谢。对于遵守本政策的善意研究，我们不会采取法律行动。

请遵守

不要访问或修改他人数据，不要影响服务运行，并在公开披露前给我们合理的修复时间（通常最长 90 天）。

标准格式

我们的联系方式也以标准格式发布在 /.well-known/security.txt。