漏洞赏金计划的目的
漏洞赏金计划为安全研究人员提供一个规范的渠道，用于负责任地报告安全漏洞。
设计完善的漏洞赏金计划可以帮助平台在安全弱点被恶意攻击者利用之前，及时发现并处理潜在风险。
负责任披露
安全研究人员应通过官方安全漏洞报告渠道，以非公开方式提交漏洞，并提供足够的信息，以便安全团队能够复现、分析和评估相关问题。
任何公开披露行为都应遵循当前漏洞赏金计划的规则，以及双方约定的披露时间安排。
漏洞报告应包含哪些内容？
一份有效的漏洞报告通常应包括清晰的问题描述、受影响的组件、复现步骤、安全影响、必要时提供的概念验证（Proof of Concept，PoC）证据，以及复现问题所需的相关条件。
安全研究人员应避免收集、访问或披露与漏洞验证无关的用户数据。
可能符合条件的漏洞
根据官方漏洞赏金计划的具体范围，符合条件的问题可能包括影响身份认证、权限控制、敏感数据泄露、交易完整性、API 安全或其他关键安全功能的漏洞。
具体适用范围应以 4M 当前正式发布的漏洞赏金政策为准。
不在范围内的问题
漏洞赏金计划通常可能排除某些类型的问题，例如已不受支持的软件版本、社会工程攻击、可能影响正常用户服务的拒绝服务（DoS）测试，或不存在实际安全影响的问题。
但安全研究人员应以 4M 官方公布的具体排除范围为准，而不应仅根据行业惯例进行判断。
安全研究人员行为规范
安全测试应在可控范围内进行，不得故意破坏系统、访问与测试无关的用户数据、影响平台正常服务或操纵真实用户资产。
如果测试行为可能影响生产环境中的真实用户，研究人员应立即停止相关操作，并通过官方漏洞披露渠道寻求进一步指导。
奖励与安全港政策
漏洞奖励金额、奖励资格、安全港（Safe Harbor）条款以及漏洞披露时间安排，仅应在 4M 官方正式确认后予以公布。
不得根据其他交易所或平台的漏洞赏金计划推断 4M 的奖励标准、适用范围或相关承诺。
重要提示
本页面旨在说明负责任安全漏洞报告机制的基本结构与原则。
除非 4M 已通过官方安全公告正式发布，否则本页面并不代表或声明 4M 当前已启用任何特定的漏洞赏金计划、奖励标准、适用范围或安全港承诺。