漏洞懸賞計畫的目的
漏洞懸賞計畫為安全研究人員提供一個規範的管道，用於負責任地回報安全漏洞。
設計完善的漏洞懸賞計畫可以幫助平台在安全弱點被惡意攻擊者利用之前，及時發現並處理潛在風險。
負責任披露
安全研究人員應透過官方安全漏洞回報管道，以非公開方式提交漏洞，並提供足夠的資訊，以便安全團隊能夠重現、分析及評估相關問題。
任何公開披露行為都應遵循目前漏洞懸賞計畫的規則，以及雙方約定的披露時間安排。
漏洞報告應包含哪些內容？
一份有效的漏洞報告通常應包括清晰的問題描述、受影響的元件、重現步驟、安全影響、必要時提供的概念驗證（Proof of Concept，PoC）證據，以及重現問題所需的相關條件。
安全研究人員應避免收集、存取或披露與漏洞驗證無關的用戶資料。
可能符合條件的漏洞
根據官方漏洞懸賞計畫的具體範圍，符合條件的問題可能包括影響身份驗證、權限控制、敏感資料洩露、交易完整性、API 安全或其他關鍵安全功能的漏洞。
具體適用範圍應以 4M 目前正式發布的漏洞懸賞政策為準。
不在範圍內的問題
漏洞懸賞計畫通常可能排除某些類型的問題，例如已不受支援的軟體版本、社交工程攻擊、可能影響正常用戶服務的拒絕服務（DoS）測試，或不存在實際安全影響的問題。
但安全研究人員應以 4M 官方公布的具體排除範圍為準，而不應僅根據業界慣例進行判斷。
安全研究人員行為規範
安全測試應在可控範圍內進行，不得故意破壞系統、存取與測試無關的用戶資料、影響平台正常服務或操縱真實用戶資產。
如果測試行為可能影響正式環境中的真實用戶，研究人員應立即停止相關操作，並透過官方漏洞披露管道尋求進一步指引。
獎勵與安全港政策
漏洞獎勵金額、獎勵資格、安全港（Safe Harbor）條款以及漏洞披露時間安排，僅應在 4M 官方正式確認後予以公布。
不得根據其他交易所或平台的漏洞懸賞計畫推斷 4M 的獎勵標準、適用範圍或相關承諾。
重要提示
本頁面旨在說明負責任安全漏洞回報機制的基本架構與原則。
除非 4M 已透過官方安全公告正式發布，否則本頁面並不代表或聲明 4M 目前已啟用任何特定的漏洞懸賞計畫、獎勵標準、適用範圍或安全港承諾。