本译文仅供参考，以英文版本为准。
我们欢迎安全研究人员以及任何在 www.mule.sh、Mule Portal 或 Mule 所运行系统中发现弱点的人士向我们报告。本政策说明如何报告以及我们的承诺。我们的机器可读联系方式位于 /.well-known/security.txt。
如何报告
请发送邮件至 juastins@icloud.com，并在主题中注明“Security”。邮件请包括：
- 您发现了什么以及在何处（URL、系统、组件）；
- 复现步骤以及任何概念验证；
- 您所理解的影响；
- 我们如何联系您。
可使用英语、荷兰语、法语或德语报告。
我们的承诺
- 在 3 个工作日内确认收到您的报告。
- 在调查和修复期间随时告知您进展。
- 对遵守本政策的善意研究不采取法律行动。
- 问题修复后，如您愿意，向您致谢署名。
请您
- 仅针对您自己的账户和数据进行测试。不得访问、更改或删除他人的数据。
- 不得进行拒绝服务测试、社会工程、物理攻击或发送垃圾信息。
- 在公开披露前，给予我们合理的修复时间。我们的目标是 90 天或更短。
- 如接触到个人数据、客户记录或登录凭据，请停止操作并告知我们。
不在范围内
由他方托管的客户系统；未证明实际影响的自动化扫描器报告；缺少最佳实践标头但无可利用漏洞的情况；第三方服务中的问题，应提交给相应提供商。
我们目前不设有偿漏洞赏金计划。