hananmtplen-oss/pentest-ssrf

# 安全研究与漏洞赏金 ## 披露政策 本仓库是协调漏洞披露计划的一部分。 我们欢迎负责任的安全研究，并将与研究合作验证和修复发现的问题。 ### 奖励等级（针对符合条件的报告） | 严重程度 | 奖励 | |----------|--------| | 严重 | $5,000 | | 高危 | $2,000 | | 中危 | $500 | | 低危 | $50 | ### 重要提示 这是一个个人研究仓库。**此账号不提供任何赏金。** 我们感谢撰写详尽的报告，但本项目不提供金钱奖励。 ## 范围 - 本仓库中的所有源代码 - 公开的 API 和 endpoint - 身份验证与会话管理 - 业务逻辑与数据处理 ## 不在范围内 - 社会工程学 - 物理攻击 - 对线上基础设施发起的 DoS/DDoS ## 规则 1. 仅通过 GitHub Security Advisories 进行私下报告 2. 请勿访问或修改其他用户的数据 3. 在披露前给予我们 90 天的时间进行修复 4. 每个独立的漏洞提交一份报告 5. 未经许可不得进行自动化扫描 ## 联系方式 security@hananmtplen-oss.local

标签：自定义脚本