本中文翻译仅供参考；如与英文版存在歧义，以英文版为准。

$ cat security-policy.txt

安全政策

生效日期：2026 年 3 月 16 日

## 漏洞报告

重要

如果你发现安全漏洞，请通过 security@twigloop.tech 私下报告。请勿为安全漏洞公开提交 GitHub issue。

我们将在 48 小时内确认收到你的报告，并尽快修复已核实的问题。

## 安全措施

[+]所有连接强制启用 HTTPS

[+]密码使用 bcrypt 哈希存储

[+]会话 Cookie 均为 httpOnly 且启用 secure

[+]对认证接口实施限流

[+]在所有 API 边界进行输入校验

[+]通过参数化查询防止 SQL 注入

## 测试版免责声明

Twig Loop 目前处于公开测试阶段（Public Beta）。虽然我们采用行业标准的安全实践，但不作出“银行级”或“军工级”安全承诺。平台的安全能力仍在持续完善中。

## 漏洞赏金

我们目前尚未设立正式的漏洞赏金计划。我们感谢负责任的漏洞披露，并将在安全致谢中（经许可后）标注报告者。

< 返回首页