一、识别官方入口
- 官方网站：https://futurephilosophy.wiki（以及 https://www.futurephilosophy.wiki），浏览器地址栏应显示有效的 HTTPS 连接；
- 兼容入口：https://124.223.55.2，仅供早期版本 APP 连接使用；
- Android APP：名称“未来哲学”，应用包名 com.futurephilosophy.app，请从本站 APP 页面或我们公布的应用商店获取。
二、我们采取的安全措施
- 全站强制 HTTPS 加密传输；APP 只信任系统证书并拒绝明文连接；
- 公共内容以只读方式提供，内容写入与管理接口在公共版本中关闭；账号接口只开放登录与账号安全功能，密码以不可还原的摘要保存，并对登录尝试限制频率；
- 服务程序以最小权限账户运行，启用系统级沙箱隔离；
- 发布采用灰度验证与自动回滚，数据库每日在线备份并定期进行恢复演练；
- 证书有效期与关键任务持续监控，异常时告警；
- 不在网页中加载第三方统计、广告或跟踪脚本。
三、报告安全漏洞
如果你发现本网站或 APP 存在安全漏洞，请发送邮件至 service@deffuture.com，并尽量包括：
- 受影响的网址、接口或 APP 版本；
- 复现步骤、所需条件和验证方法（截图或录屏）；
- 你判断的影响范围与严重程度；
- 你的联系方式，以及是否希望在修复后获得致谢。
机器可读的联系信息见 /.well-known/security.txt。
四、测试规则
为保护用户和服务，请在测试和报告时遵守以下规则：
- 遵守《网络安全法》《网络产品安全漏洞管理规定》等法律法规；
- 只验证漏洞存在所必需的最小范围，不访问、下载、修改或删除他人数据；
- 不进行拒绝服务攻击、大规模自动化扫描、社会工程或物理攻击；
- 不在服务器上植入后门、保持持久访问或横向移动；
- 在我们修复并同意之前，不公开或向第三方披露漏洞细节。
对于遵守上述规则、善意报告漏洞的研究者，我们不会追究其法律责任，并会认真对待每一份报告。
五、我们的处理流程
- 5 个工作日内确认收到报告，并告知初步判断；
- 核实漏洞，评估影响，安排修复；高危问题优先处理；
- 修复上线后通知报告者，经同意可在致谢中署名；
- 如漏洞涉及个人信息安全事件，按照隐私政策的承诺告知受影响的用户并向主管部门报告。
- 运营单位
- 南京定义未来科技有限公司
- 联系邮箱
- service@deffuture.com