服务内容
可帮助启动，也可整理现有报告。
无论计划尚未开始，还是报告已经堆积，都可以确定合适的合作范围。
制定规则
写明可测试的资产、禁止事项和报告方法。
准备接收流程
确定报告渠道、紧急联系人和决策者。
技术分诊
检查授权范围与证据，在安全条件下尝试复现。
检查重复
与历史报告和已知问题比对。
说明影响
解释可能发生什么，并标明尚不确定的部分。
交接修复
把复现步骤和证据交给工程团队。
工作方式
接触报告队列前，先明确权限。
双方会商定目标、访问方式、数据处理、响应时间和最终决策人。
联系负责人
确认范围、联系人和决策权限。
了解起点
新计划先准备规则与渠道；现有计划先看报告队列。
核实报告
检查证据与重复项，并在授权范围内复现。
调整流程
定期查看决策瓶颈和反复出现的问题。
交付内容
谁作最终决定。
我们负责技术核实，并把发现解释到工程团队可以接手的程度。是否接受报告、发放奖励、安排修复及公开信息，由您最终决定。
响应时间与持续支持范围，会根据报告数量和内部团队情况在签约前商定。
适合咨询的情况
这些情况适合找我们谈。
准备开放报告渠道
想在对外公布前确定规则和内部负责人。
报告积压
缺少时间区分有效、重复或证据不足的报告。
报告难以交给开发
需要把研究人员的描述变成可复现的修复工作。
常见问题
关于漏洞报告计划。
还没有现成的计划，也可以咨询。
能帮助启动新计划吗？
可以。我们会一起准备测试范围、规则、接收方式和紧急响应流程。
能只审核现有报告吗？
可以。在约定范围内核实可复现性、重复情况和影响。
你们会决定奖励金额吗？
我们提供技术判断，但奖励和公开的最终决定由您作出。
包括和研究人员沟通吗？
是否包含会根据报告渠道和内部职责在签约前确定。
说说现在怎样接收漏洞报告。
我们一起判断是先建立计划，还是先处理积压报告。