漏洞披露政策

Atlas Apps 欢迎旨在提升 Momentum 安全性的善意安全研究。如果你善意地尽力遵守本政策，Atlas Apps 将视你的研究为已获授权，并且不会因该研究而对你提起法律诉讼。

报告安全问题

发送电子邮件至 security@atlasapps.us。注明受影响的 App、网站或服务、重现问题的步骤及其可能造成的影响。我们的安全联系信息也公布在 momentum.atlasapps.us/.well-known/security.txt。

在公开披露问题之前，给予 Atlas Apps 合理的时间和机会来调查并修复问题。

研究规则

研究不得涉及访问、保留、更改或披露他人的数据；干扰 Momentum 或降低其服务质量；拒绝服务测试；社会工程；撞库；物理攻击；发送垃圾信息；在 Atlas Apps 系统中维持持久访问；或试图勒索付款。

仅使用你拥有的账户和数据进行测试。

如果意外接触到个人信息、健康信息或其他敏感信息，停止测试，不要拷贝或保留超出报告问题所必需的信息，并及时通过 security@atlasapps.us 通知我们。

范围与限制

本政策涵盖 Momentum App、momentum.atlasapps.us 和 Momentum 账户门户。本政策不授权对第三方系统进行测试，也不能约束第三方或执法机关。对于 Apple、Microsoft、OpenAI 或其他提供商服务中的问题，应向相应提供商报告。