如果您在 D2PLAN 中发现了安全问题，我们很乐意了解并修复。
如何报告
- 写信至 office@d2plan.com，说明问题、复现方法以及可能的影响。
- 我们会在三个工作日内确认收到，并在修复后通知您。
我们的请求
- 除证明问题所必需的范围外，不要访问他人的数据，也不要修改或保存这些数据。
- 不要影响服务的可用性（不进行负载攻击），也不要对用户或员工进行社会工程攻击。
- 在问题修复之前，或自报告之日起 90 天之前（以先到者为准），不要公开该问题。
我们的承诺
只要您本着善意行事并遵守上述规则，我们不会因您的研究对您采取法律行动；如您愿意，我们还会公开致谢。目前没有奖励计划。
相关信息也可在 security.txt 文件中找到。