感谢您帮助保持拉片工具的安全性！我们重视所有用户的安全和隐私。

如果您发现了安全漏洞，请按照以下步骤报告：

1. 请勿在GitHub Issues中公开报告安全漏洞

   • 公开报告可能会使所有用户面临风险
   • 请按照下面的联系方式私下报告

2. 发送邮件至安全团队

   • 邮箱：security@yourdomain.com
   • 邮件标题：[安全] 拉片工具漏洞报告
   • 请在邮件中详细描述：
     • 漏洞类型
     • 受影响的版本
     • 复现步骤
     • 潜在影响
     • 您的建议修复方案

3. 我们将在48小时内确认收到

   • 我们会尽快评估漏洞的严重性
   • 提供修复时间表
   • 在必要时请求更多信息

4. 修复和披露

   • 我们会尽快修复漏洞
   • 在修复后发布安全更新
   • 适当时公开致谢您的贡献

• 所有视频处理在浏览器端完成，确保隐私安全
• 笔记数据默认存储在浏览器本地
• 不收集用户个人信息
• 支持的数据导出功能确保用户数据所有权

• 输入验证和输出编码
• 防止XSS攻击
• 防止CSRF攻击
• 安全的文件上传处理
• 适当的错误处理

• 由于浏览器安全策略，某些功能可能受限
• 跨域资源共享(CORS)限制
• 本地文件访问限制
• 第三方库的安全策略

• 本地存储数据可能在清除浏览器缓存时丢失
• 没有云端备份功能（当前版本）
• 用户负责备份重要数据

我们会定期发布安全更新：

• 修复已知漏洞
• 更新依赖库
• 改进安全措施

请保持您的软件更新到最新版本。

我们承诺：

• 在合理时间内响应所有安全报告
• 不对善意报告漏洞的研究者采取法律行动
• 在修复漏洞后公开致谢安全研究者的贡献
• 保持与报告者的沟通，直到问题解决

• 安全团队邮箱：security@yourdomain.com
• 项目维护者：maintainer@yourdomain.com

本项目使用以下第三方库：

• ArtPlayer.js - 视频播放器
• 原生JavaScript API

我们会定期检查和更新这些库以确保安全性。

我们欢迎独立安全研究人员对我们的代码进行审计。如果您计划进行安全审计，请提前联系我们，以便我们提供必要的支持。