DAWNBLOOM · SECURITY
安全中心
识别正式渠道,安全获取软件,并向我们报告可能影响用户的漏洞。报告安全漏洞
[email protected] ↗请写明受影响产品、复现步骤、时间、影响和可安全分享的截图。不要在邮件中附真实用户数据、密码或私钥。我们会尽合理努力确认和处理有效报告,不承诺固定处理时限。
可以报告什么
官网、账号、游戏与六款应用中可复现的安全问题,包括未经授权的访问、敏感信息暴露或安装包完整性问题。
请避免的测试
请勿攻击真实用户、接管账号、下载他人数据、进行社会工程、拒绝服务或破坏性测试。发现敏感资料时,请停止访问并仅提供最少的复现线索。
确认官方下载
以 dawnbloom.net 和官网明确链接的正式商店为准。只有经核验的直接下载才显示版本、发布日期、文件大小与从真实文件计算的 SHA-256;尚未发布的产品没有校验值。
账号与数据
不要向任何人提供账号密码或动态验证码。删除应用、清理本地数据、退出账号、注销 DAWNBLOOM Account 是不同操作。
安全公告
需要公开告知的事件会在官网新闻公告与服务状态页发布适当摘要;不展示内部系统细节。
⌕