如何报告安全问题

• By SMSPool Admin
• July 12, 2025
• Information

在SMSPool,我们认真对待我们的安全,因为我们处理大量敏感数据,我们绝不会让这些数据落入坏人之手。 我们采取适当措施 完全隔离我们的服务器 尽可能降低入侵的风险 如果我们的服务器被破坏。

如果你发现任何错误或弱点,我们将考虑到它们,并确保根据问题的严重程度给予赔偿。

所需资源

• 在bug/ vulnerable 修复之前不要发布 。
• 不提取比《行动纲领》所需的更多数据。
• 帮助我们防止用户数据或内部基础设施被泄露.

我们确实保留确定报告的脆弱性是否有资格获得错误赏金的权利。

请不要报告

• 拒绝服务(DoS)攻击:我们不允许用户对我们的服务发动DoS攻击.
• 第三方场地上的脆弱情况
• 偷袭
• 社会工程袭击
• 与浏览器有关的问题
• 需要物理设备访问的爆炸

请联系电子邮件: 安全性@ smspool.net (单位:千美元)PGP 密码信息如下:

名称	您的姓名或别名
概念证明	证明这个问题的概念
说明	问题的详细描述

目前我们只提供USDC(ETH)的付款,我们正在考虑在未来为bug bounty增加更多的支付方法. 我们赞赏所有的报告,无论大小,我们要感谢所有访问过我们网站的安全研究人员。

补丁笔记

记者	问题	付了钱
无名	在Telegram SSO上使用野蛮身份进行劫持	500.00美元
无名	通过持续XSS在webhooks上点击一击劫持	500.00美元

Return to knowledgebase