回報保安或私隱漏洞

如果你認為你發現了 Apple 產品有任何安全性或私隱漏洞，請向我們回報。

如何回報保安或私隱漏洞

如果你認為你發現了會影響 Apple 裝置、軟件或服務的保安或私隱漏洞，請直接在 Apple Security Research 網站向我們回報。

回報時應包括你認為受影響的指定產品和軟件版本、你觀察到的行為和你預期的行為之技術說明、重現問題所需的步驟，以及有關概念或利用的證明。

在網站提交研究後，你可追蹤報告的審查進度。我們會評估所有合資格的研究的 Apple Security Bounty 獎賞。

Apple 如何處理這些報告

為保障客戶的安全，Apple 在完成調查並公開提供任何所需更新之前，不會透露或討論保安問題。

Apple 會透過安全性建議及安全性公告郵寄清單發佈有關產品的安全性修正資料，並公開表揚向我們回報安全性問題的人士或組織。我們亦會在 Apple 網絡伺服器保安鳴謝名單網頁，鳴謝向我們回報網絡伺服器保安問題的研究員。

除此之外，你亦可透過 product-security@apple.com 將研究傳送給我們。請確保你已包含上述資料。如果報告未有包含足夠資料讓我們重現問題，我們可能無法接受你的報告，也可能無法評估相關獎賞。此外，如果你透過電郵回報，你將無法於網上追蹤進度。請使用 Apple 產品保安 PGP 密鑰，將你透過電郵傳送的任何敏感資料加密，以及使用「郵包投送」傳送大型檔案。