# ============================================================
# aileo GEO 平台 · 安全联系与漏洞披露政策
# 遵循 RFC 9116（security.txt）
# 运营主体：光环云数据有限公司
# 维护人：aileo 平台安全组
# 更新频率：每季度复核一次，并在 Expires 到期前 30 天续期
# ============================================================

Contact: mailto:security@sinnet-cloud.cn
Contact: mailto:zheng.wang@sinnet-cloud.cn
Contact: tel:+86-4006-888-535

Expires: 2027-09-22T00:00:00.000Z

Preferred-Languages: zh-CN, en

Canonical: https://aileo.sinnet-cloud.cn/.well-known/security.txt

Policy: https://aileo.sinnet-cloud.cn/privacy.html
Policy: https://aileo.sinnet-cloud.cn/eula.html

Hiring: https://www.sinnet-cloud.cn

# ------------------------------------------------------------
# 漏洞披露约定（Policy 摘要）
# ------------------------------------------------------------
# 1. 欢迎白帽研究者以善意方式报告本平台（aileo.sinnet-cloud.cn）及其
#    /api 接口的安全问题。请在报告中提供：受影响域名与接口、
#    复现步骤、请求/响应样本（脱敏）、影响评估。
# 2. 我们会在 3 个工作日内确认收到，15 个工作日内给出初步判定，
#    并在修复上线后告知结果。
# 3. 请勿进行下列行为：拖库或批量导出真实业务数据、对生产环境
#    做拒绝服务测试、社会工程攻击我方员工或客户、在平台内留驻
#    后门、公开披露未修复的漏洞细节。
# 4. 对遵守上述约定的报告者，我们不追究责任，并可在其同意下
#    于本页面致谢。
# 5. 请勿向第三方或公开渠道披露漏洞细节，直至我们确认修复完成
#    或双方约定的披露时间到达。
# ------------------------------------------------------------