Firstory 資訊安全
資安聯絡人
陳昱澄（Eric Chen）是 Firstory 的資安負責人，負責 Firstory 平台的產品安全，並處理漏洞回報。
Email：firstory@firstory.me
回報漏洞
如果您發現 Firstory 的資安漏洞，請寄信至 firstory@firstory.me，並附上：
- 受影響的網址、App 或 API endpoint
- 重現步驟
- 預期的影響
- 若您希望被致謝，請提供您的名字或代稱
我們會在 30 個工作天內回覆確認，修復後會通知您。
範圍
適用：
- Firstory Studio（studio.firstory.me）
- Firstory 收聽站（open.firstory.fm）
- Firstory 創作者站（*.firstory.cc）
不適用：
- 我們使用的第三方服務（如金流、寄信服務），請直接向該服務回報
- 阻斷服務（DoS）攻擊
- 針對 Firstory 員工或用戶的社交工程、釣魚
- 實體攻擊
測試規則
- 只使用您自己的帳號，或已取得授權的帳號
- 不存取、修改或刪除其他用戶的資料；若意外看到，請停止並通知我們
- 不影響其他用戶使用服務
- 在我們修復前，或回報後 90 天內，請勿公開漏洞
獎勵
目前沒有現金獎勵。經您同意，修復後我們會具名致謝。