安全
如果你在本网站或我的某款应用中发现了安全问题，请告诉我。我更希望自己是第一个知道的人。
报告问题
请发邮件到 contact@camdenburke.co.uk，主题写“Security”。请包含页面地址或应用、你做了什么、发生了什么，以及你认为的影响。同样的信息也在 security.txt 中。
- 我会在五个工作日内回复，并在问题修复之前持续向你通报进展。
- 如果你希望署名，问题修复后我会公开致谢。没有漏洞赏金计划。
- 对于依据这些规则善意进行的研究，我不会采取法律行动。
请注意
- 不要访问、修改或保留他人的数据。一旦发现自己能看到任何数据，请立即停止并告诉我。
- 请不要干扰网站运行，不要大规模使用自动扫描器，也不要对我或任何其他人进行社会工程学攻击。
- 在公开之前，请给我合理的时间修复问题。90 天是一个不错的标准。
网站的构建方式
- 由 Cloudflare 仅通过 HTTPS 提供的静态页面，没有第三方脚本、追踪器或字体。
- 严格的内容安全策略（Content Security Policy）会阻止内联脚本，并配有常见的防护响应头。
- 少数表单和计数器运行在一个小型 Worker 上，它会限制请求的大小和频率，并且不存储 IP 地址。
- 私有下载使用会过期的签名链接。