负责任的披露
安全致谢
感谢我们的安全研究人员
我们感谢独立安全研究人员和安全社区成员，他们通过负责任的漏洞披露帮助我们提升 Resistaa 的安全性。感谢他们为保护我们用户的安全所做的贡献。
- 计划状态
- 目前没有公开的漏洞赏金计划
- 最后更新
- 2026年8月25日
致谢说明
虽然我们目前没有公开的漏洞赏金计划，但我们非常重视负责任的安全研究。在研究人员许可的情况下，有效的报告可能会在本页致谢，以表感谢。
名人堂
致谢的研究人员
| 研究人员 | 贡献 | 日期 |
|---|---|---|
| Devansh Chauhan | 报告并负责任地披露了一个 HTML 注入漏洞，已由 Resistaa 安全团队修复。 | 2026年6月17日 |
| Sankalp Tripathi | 报告并负责任地披露了免费试用订阅机制和登录后修改密码流程中的业务逻辑漏洞，已由 Resistaa 安全团队修复。 | 2026年7月24日 |
| Shubham Mali | 报告并负责任地披露了 AI 生成接口和邀请系统中的限流与邀请滥用漏洞，已由 Resistaa 安全团队修复。 | 2026年8月3日 |
| Tippagalla Jaswanth | 报告并负责任地披露了删除账号时缺少重新验证的问题，以及重设密码后有效会话未失效的会话管理漏洞，均已由 Resistaa 安全团队修复。 | 2026年8月24日 |
| Immadisetty Kiran Kumar | 报告并负责任地披露了邮箱查询接口中的账号枚举漏洞，已由 Resistaa 安全团队修复。 | 2026年8月25日 |
Devansh Chauhan
报告并负责任地披露了一个 HTML 注入漏洞，已由 Resistaa 安全团队修复。
2026年6月17日
Sankalp Tripathi
报告并负责任地披露了免费试用订阅机制和登录后修改密码流程中的业务逻辑漏洞，已由 Resistaa 安全团队修复。
2026年7月24日
Shubham Mali
报告并负责任地披露了 AI 生成接口和邀请系统中的限流与邀请滥用漏洞，已由 Resistaa 安全团队修复。
2026年8月3日
Tippagalla Jaswanth
报告并负责任地披露了删除账号时缺少重新验证的问题，以及重设密码后有效会话未失效的会话管理漏洞，均已由 Resistaa 安全团队修复。
2026年8月24日
Immadisetty Kiran Kumar
报告并负责任地披露了邮箱查询接口中的账号枚举漏洞，已由 Resistaa 安全团队修复。
2026年8月25日
负责任的披露
如果你认为发现了 Resistaa 的安全漏洞，请负责任地报告。请提供足够的技术细节和概念验证，方便我们的安全团队复现和调查。请不要访问用户数据、干扰服务，或在验证所需范围之外利用漏洞。
联系我们的安全团队
负责任的披露报告请发送至 hello@maisongr.com