DAWNBLOOM · SECURITY

安全中心

识别正式渠道,安全获取软件,并向我们报告可能影响用户的漏洞。

报告安全漏洞

[email protected] ↗

请写明受影响产品、复现步骤、时间、影响和可安全分享的截图。不要在邮件中附真实用户数据、密码或私钥。我们会尽合理努力确认和处理有效报告,不承诺固定处理时限。

可以报告什么

官网、账号、游戏与六款应用中可复现的安全问题,包括未经授权的访问、敏感信息暴露或安装包完整性问题。

请避免的测试

请勿攻击真实用户、接管账号、下载他人数据、进行社会工程、拒绝服务或破坏性测试。发现敏感资料时,请停止访问并仅提供最少的复现线索。

确认官方下载

以 dawnbloom.net 和官网明确链接的正式商店为准。只有经核验的直接下载才显示版本、发布日期、文件大小与从真实文件计算的 SHA-256;尚未发布的产品没有校验值。

账号与数据

不要向任何人提供账号密码或动态验证码。删除应用、清理本地数据、退出账号、注销 DAWNBLOOM Account 是不同操作。

安全公告

需要公开告知的事件会在官网新闻公告与服务状态页发布适当摘要;不展示内部系统细节。