安全响应

安全漏洞、可疑安装文件或影响用户的安全事件，请发送至 security@localqds.com。安全报告可随时提交，我们按风险分级处理。

如何报告

邮件主题建议为 [Security] 简要问题，并包含受影响版本、前置条件、最小复现、影响和建议缓解措施。严重安全事件的首次响应目标为 4 小时内；该目标不是修复时限或赔偿承诺。

请勿发送 API Key、密码、完整设备指纹、国家秘密、无关个人信息或未脱敏项目文件。请勿访问他人数据、破坏服务、进行拒绝服务或社会工程测试，也不要在修复前公开可利用细节。

处理流程

我们会确认收到、完成分级、协调缓解与修复，并在适当时确认贡献。除非另有书面约定，本政策不构成付费漏洞赏金承诺。

影响用户的重大事件会通过服务状态页、邮件或产品通知说明影响、缓解措施和恢复进度。涉及个人信息的事件按《DMUT 隐私政策》和适用法律处理。

安全更新

安全更新通过 DMUT 自有更新服务提供。客户端校验发行渠道、版本、签名和 SHA-256；只安装官网或授权邮件列出的已签名版本。安装和更新的一般问题请联系产品支持。