airnova漏洞提交規則
瞭解受理範圍與揭露流程，協助我們更快定位問題。
漏洞獎勵規則
獎勵範圍5–1,000 USD
對經驗證屬於 Airnova 受理範圍的有效安全漏洞，提供 5–1,000 USD 獎勵。
- 低風險
- 影響範圍有限，利用條件較受限，造成的實際安全影響較小。
- 高風險
- 可導致未授權存取、敏感資料外洩或重要業務權限繞過，對使用者或業務造成顯著影響。
- 嚴重風險
- 可導致核心系統控制、廣泛帳戶接管、大規模敏感資料外洩或重大資金風險，影響範圍廣或後果嚴重。
具體金額依實際影響評估，不為單一風險等級設定固定金額。我們會綜合影響範圍、可利用性、所需權限及對帳戶、資料或資金的實際影響，確認等級與獎勵金額，並透過電子郵件溝通結果。
風險等級以實際驗證結果為準，不僅依據漏洞名稱或回報者自評。提交報告本身不代表已獲得獎勵。
我們受理哪些問題
受理由 Airnova 擁有或營運的產品與服務中，可重現且具有實際安全影響的問題。
- Airnova 官方網站及我們營運的 API、帳戶與付款業務介面。
- Airnova 官方 iOS、Android App。
例如：未授權存取、帳戶接管、敏感資料外洩、注入、跨網站指令碼、付款或訂單權限缺陷。
第三方付款平台、電信商、應用程式商店及外部購買網站本身的問題，請聯絡對應服務商。若問題源自 Airnova 的整合方式，仍歡迎向我們回報。一般訂單、退款或連線故障請聯絡客服。
回報需要包含什麼
- 簡明標題與受影響的網站、介面或 App 版本
- 發現時間、測試環境及必要的前置條件
- 可重現的操作步驟、預期行為與實際結果
- 實際安全影響、最小驗證資料或去識別化截圖
- 聯絡信箱，以及是否願意被公開致謝
請勿寄送密碼、完整存取權杖、eSIM 啟用碼、付款憑證或他人個人資料。若證據無法安全去識別化，請先寄送摘要，與我們協商傳送方式。
郵件回報範本收到回報後如何處理
接收與確認
透過提供的聯絡方式溝通，必要時補充資訊。
重現與評估
確認歸屬、重現條件、影響範圍與嚴重程度。
修復與驗證
安排處置，並依風險及驗證結果溝通進度。
協調公開
於修復或緩解後協調公開內容；經回報者同意後致謝。
處理時間視影響範圍及重現情況而定；本頁不承諾固定修復期限。
協作與揭露
- 僅使用自己的帳戶或獲得明確授權的測試環境，採取證明問題所需的最少操作。
- 避免中斷服務、破壞資料、社交工程或大量蒐集資料；意外接觸他人資料時停止進一步存取。
- 公開可利用細節前，先與我們協調修復或緩解方案。本頁面不授予額外的系統存取或測試權限。