網站安全政策
DX99 重視網站及使用者資料安全。本頁說明一般安全維護原則,以及訪客發現可疑活動時可以採取的處理方式。
安全維護原則
網站應依實際技術環境採取適當措施,例如權限控管、系統更新、備份、傳輸加密、異常流量監控及日誌管理。實際部署項目應以網站現況為準,不代表所有措施均已完成或通過第三方認證。
使用者安全建議
- 使用不重複且強度足夠的密碼。
- 不向任何人提供密碼或一次性驗證碼。
- 不安裝陌生人要求下載的遠端控制程式。
- 確認網址拼寫及 HTTPS 連線。
- 避免在公用裝置上保存登入狀態。
- 發現異常登入或可疑通知時,儘速透過正式管道確認。
漏洞回報
若發現疑似網站漏洞,請提供受影響頁面、問題描述、可能影響及安全聯絡方式。請勿存取、修改、下載或公開他人資料,也不要進行可能影響服務的測試。
回應原則
網站會依問題嚴重程度及可重現性評估回報,並在合理範圍內處理。回報者不應在修補前公開可直接利用的細節。