漏洞披露计划（VDP）
我们高度重视安全。如您发现漏洞，欢迎向我们反馈。
测试范围
范围内：
- *.bangladeshexport.com（所有子域名）
- bangladeshexport.com（主站 + 管理后台 + API）
- 供应商门户与买家门户
- 公开发票页面与支付页面
范围外：
- 社会工程学攻击
- DDoS攻击
- 针对数据中心的物理攻击
- 非我们托管的第三方服务的漏洞
奖励
| 严重程度 | 赏金 |
|---|---|
| 严重（远程代码执行、SQL注入、身份验证绕过） | $500 - $2,000 |
| 高危（权限提升、数据泄露） | $200 - $500 |
| 中危（跨站脚本、跨站请求伪造） | $50 - $200 |
| 低危（信息泄露、配置错误） | $25 - $50 |
致谢
我们感谢以下为提升平台安全做出贡献的研究人员：
（暂无报告——期待您成为第一位！）
安全港原则
对遵守以下原则的研究人员，我们不会采取法律行动：
- 尽善意努力避免侵犯隐私、破坏数据及干扰服务
- 仅测试自己拥有或获得明确授权的账户
- 在公开披露前给予我们合理的修复时间