如果有白帽子安全团队发现我们公司网站有漏洞，那他如何向我们反馈问题？国际通用联系方式原则是什么 ？

Question

如果有白帽子安全团队发现我们公司网站有漏洞，那他如何向我们反馈问题？国际通用联系方式原则是什么 ？

Answer 1

• 放一个 /.well-known/security.txt，或者放在 /security.txt
• 或者底部直接留联系方式

参考

• security.txt - 维基百科，自由的百科全书

Answer 2

感觉一般都是直接联系页面底部的邮箱