# 安全漏洞报告奖励计划

飞牛NAS（fnOS）官方发布的"安全漏洞报告奖励计划"，旨在邀请安全研究人员、技术爱好者和开发者共同参与fnOS系统的安全共建。

## 1. 漏洞测试范围

**适用对象**：
- fnOS官方正式发布版本
- 飞牛自有域名与服务
- 官方App与API接口

**不包含**：
- 已停止维护的历史版本
- 第三方插件或组件
- 非官方修改固件
- 非飞牛控制的第三方服务

## 2. 漏洞等级与奖励标准

| 等级 | 奖励范围 |
|------|----------|
| **严重漏洞（Critical）** | ¥20,000 – ¥50,000 |
| **高危漏洞（High）** | ¥5,000 – ¥20,000 |
| **中危漏洞（Medium）** | ¥1,000 – ¥5,000 |
| **低危漏洞（Low）** | ¥300 – ¥1,000 |

## 3. 漏洞提交方式

- **邮箱**：safety@fnnas.com

**提交内容需包含**：
- 漏洞详细描述及风险分析
- 可复现的操作步骤
- 受影响产品及fnOS版本号
- 有效PoC或视频演示
- 联系方式

## 4. 报告流程

1. **提交与评估**：48小时内初步评估。
2. **验证与修复**：根据漏洞等级制定修复计划（严重漏洞10个工作日内修复）。
3. **复测验证**：邀请提交者参与复测。
4. **奖励发放**：复测通过后30天内发放奖励。

## 5. 威胁情报协作计划

- 鼓励提交与fnOS生态相关的威胁情报（如攻击源IP、恶意域名、攻击样本等）。
- 高价值情报将根据其价值给予奖励或致谢。

## 6. 第三方应用安全说明

- 第三方应用的漏洞责任归开发者所有，飞牛不直接提供现金奖励。
- 飞牛将协助建立沟通渠道，并视情况采取下架、公告等措施。

## 关键条款

- **负责任披露原则**：禁止在修复前公开漏洞细节，禁止利用漏洞进行破坏性行为。
- **安全港条款**：遵循规则的研究人员不会被视为非法入侵。
- **最终解释权**归飞牛所有。

---

*来源：飞牛 fnOS 帮助中心*