安全
负责任披露政策
您认为在 Kayzen 的网站、控制台或代理端中发现了漏洞？谢谢您。以下是报告方式，以及我们承诺要做的事。
如何报告
请写信至我们 security.txt 文件中所列的地址，并注明涉及的组件、复现步骤和预估影响。请勿发送任何第三方的个人数据。
范围
Kayzen Security 的公共网站、控制台、代理端和云服务。我们服务商的服务适用其自身的政策。
善意规则
访问他人数据不得超出演示所必需的范围，不进行拒绝服务攻击，不进行社会工程，在修复或达成一致之前不得公开。
我们的承诺
5 个工作日内确认收到，评估并定期通报处理进展，如您愿意可公开致谢；对于在此范围内本着善意进行的研究，我们不会提起诉讼，也不会采取任何行动。
公开时限
我们请您给予合理的修复期限，原则上为 90 天，可根据严重程度协商调整。
奖励
目前尚未开放任何奖励计划；计划日后推出公开计划。