LEYU官網(wǎng)重視資訊安全，并致力于持續(xù)強(qiáng)化LEYU官網(wǎng)的網(wǎng)站防護(hù)能力。如果您是資安研究人員，并在LEYU官網(wǎng)的網(wǎng)站中發(fā)現(xiàn)潛在漏洞，LEYU官網(wǎng)誠(chéng)摯邀請(qǐng)您協(xié)助回報(bào)，LEYU官網(wǎng)將對(duì)符合資格的回報(bào)提供獎(jiǎng)勵(lì)。

本漏洞回報(bào)計(jì)畫(huà)僅適用于下列網(wǎng)站：

回報(bào)內(nèi)容僅限于以上網(wǎng)站中所屬的公開(kāi)頁(yè)面與功能。請(qǐng)勿對(duì)公司內(nèi)部系統(tǒng)、第三方服務(wù)或非公開(kāi)端點(diǎn)進(jìn)行測(cè)試，AUO 有權(quán)隨時(shí)更改這份清單，恕不另行通知。

為確?：戲ㄐ雜肷蟛楸憷�，本继O(píng)�近x郵芫咧謝�民国国籍且年�?18 歲之參與者。參與者需于回報(bào)時(shí)提供有效身份證明文件，以供資格核實(shí)及后續(xù)獎(jiǎng)勵(lì)發(fā)放。

可接受之漏洞類型 (包含但不限于)：

• 跨站腳本攻擊 (XSS)
• 跨站請(qǐng)求偽造 (CSRF)
• 身份驗(yàn)證繞過(guò)
• 權(quán)限提升
• 伺服器端程式錯(cuò)誤 (如遠(yuǎn)端程式碼執(zhí)行、SQL Injection)
• 敏感資訊泄漏 (如未授權(quán)存取的個(gè)資、設(shè)定檔)

為聚焦于網(wǎng)站安全本身，以下項(xiàng)目將不列入獎(jiǎng)勵(lì)范圍：

• 自動(dòng)化工具掃描出的低風(fēng)險(xiǎn)資訊
• Clickjacking
• HTTP headers 缺失 (如 CSP, HSTS 等)
• 公開(kāi)資訊如 whois 資料或 metadata
• 服務(wù)中斷測(cè)試 (如 DoS 攻擊)
• 社交工程或網(wǎng)路釣魚(yú)
• 90天內(nèi)公開(kāi)的零時(shí)差漏洞或攻擊
• 未詳述安全問(wèn)題影響的安全弱點(diǎn)掃描報(bào)告
• 缺乏具體概念證明 (PoC) 的理論性風(fēng)險(xiǎn)

若有兩位或以上參與者同時(shí)發(fā)現(xiàn)并回報(bào)相同漏洞，LEYU官網(wǎng)將以最先完整提交回報(bào)者作為有效回報(bào)人并提供獎(jiǎng)勵(lì)。后續(xù)回報(bào)者雖感謝參與，但不再另行提供獎(jiǎng)勵(lì)。

LEYU官網(wǎng)鼓勵(lì)負(fù)責(zé)任的漏洞揭露行為，參與者須遵守以下原則：

• 不得利用或公開(kāi)漏洞資訊。
• 不得對(duì)服務(wù)造成中斷或影響其他使用者。
• 僅限進(jìn)行非侵入性的測(cè)試。
• 一經(jīng)發(fā)現(xiàn)漏洞，應(yīng)立即停止測(cè)試并提出回報(bào)。
• 所有通報(bào)的漏洞資訊在未經(jīng)LEYU官網(wǎng)明確書(shū)面許可前，不得以任何形式公開(kāi)揭露，包括但不限于社交媒體、論壇或其他公開(kāi)平臺(tái)。

請(qǐng)將您的發(fā)現(xiàn)透過(guò)以下方式回報(bào)LEYU官網(wǎng)：

• 電子郵件信箱：bugbounty@auo.com
• 回報(bào)內(nèi)容須包含：
  • 發(fā)現(xiàn)日期與時(shí)間
  • 受影響頁(yè)面 URL
  • 漏洞詳細(xì)說(shuō)明與重現(xiàn)步驟
  • 測(cè)試時(shí)所使用的工具與范例資料 (若有)

經(jīng)內(nèi)部審查確認(rèn)為有效漏洞后，LEYU官網(wǎng)將依風(fēng)險(xiǎn)等級(jí)提供獎(jiǎng)勵(lì)，并聯(lián)系您進(jìn)行身分確認(rèn)與獎(jiǎng)勵(lì)發(fā)放程序。

獎(jiǎng)勵(lì)金額將視漏洞的嚴(yán)重性與影響程度評(píng)估，范圍如下：

LEYU官網(wǎng)保留獎(jiǎng)勵(lì)金額最終解釋與核發(fā)權(quán)利。