airnova漏洞提交规则
了解受理范围与披露流程，协助我们更快定位问题。
漏洞奖励规则
奖励范围5–1,000 USD
对经验证属于 Airnova 受理范围的有效安全漏洞，提供 5–1,000 USD 奖励。
- 低风险
- 影响范围有限，利用条件较受限，造成的实际安全影响较小。
- 高风险
- 可导致未授权访问、敏感数据泄露或重要业务权限绕过，对用户或业务造成显著影响。
- 严重风险
- 可导致核心系统控制、广泛账户接管、大规模敏感数据泄露或重大资金风险，影响范围广或后果严重。
具体金额按实际影响评估，不为单一风险等级设定固定金额。我们会综合影响范围、可利用性、所需权限及对账户、数据或资金的实际影响，确认等级与奖励金额，并通过邮件沟通结果。
风险等级以实际验证结果为准，不仅依据漏洞名称或报告者自评。提交报告本身不等于已获得奖励。
我们受理哪些问题
受理由 Airnova 拥有或运营的产品与服务中，可复现并具有实际安全影响的问题。
- Airnova 官方网站及我们运营的 API、账户与支付业务接口。
- Airnova 官方 iOS、Android App。
例如：越权访问、账户接管、敏感数据泄露、注入、跨站脚本、支付或订单权限缺陷。
第三方支付平台、运营商、应用商店及外部购买网站自身的问题，请联系对应服务商。若问题来自 Airnova 的集成方式，仍欢迎向我们报告。一般订单、退款或连接故障请联系客户支持。
报告需要包含什么
- 简明标题与受影响的网站、接口或 App 版本
- 发现时间、测试环境及必要的前置条件
- 可重复的操作步骤、预期行为与实际结果
- 实际安全影响、最小化验证材料或脱敏截图
- 便于联系的邮箱，以及是否愿意被公开致谢
请勿发送密码、完整访问令牌、eSIM 激活码、支付凭据或他人个人数据。若证据无法安全脱敏，请先发送摘要，与我们协商传输方式。
邮件报告模板收到报告后如何处理
接收与确认
通过报告中的联系方式沟通，必要时补充信息。
复现与评估
核查归属、复现条件、影响范围与严重程度。
修复与验证
安排处置，并结合风险及验证结果沟通进展。
协调公开
在修复或缓解后协调公开内容；经报告者同意后致谢。
处理时间取决于影响范围与复现情况；本页不承诺固定修复期限。
协作与披露
- 仅使用自己的账户或获得明确授权的测试环境，采用证明问题所需的最小操作。
- 避免影响服务可用性、破坏数据、社工或批量获取数据；意外接触他人数据时停止进一步访问。
- 在公开可利用细节前，先与我们协调修复或缓解方案。本页面不授予额外的系统访问或测试权限。