护照图谱
安全
账户与来信受验证码、节流和同源校验保护。发现漏洞请写到 [email protected],不要公开复现利用。
我们采取的措施
邮箱注册与登录需要一次性图形验证码,失败会锁定一段时间,并有蜜罐字段挡住简单机器人。
联系表单同样验证码 + 频率限制。会话走 HTTPS;服务端函数做同源检查,降低跨站滥用。
请你配合
使用不易猜测的密码,不要把验证码截图发到公共频道。本站不会用电话或即时通讯向你索要密码。
证件照不要上传到本站服务器——工具设计为本地处理。若页面表现异常,停止操作并写信告知。
披露
安全问题请发 [email protected],附复现步骤。我们会优先处理,不设赏金承诺。