负责任披露
如何向我们的团队报告疑似安全问题。
如果您认为在 CostGuard 中发现了安全弱点，我们希望了解相关情况。本页面说明哪些内容值得报告、如何安全地报告，以及之后可以预期什么。报告通过现有的公开联系页面送达我们。
应报告的内容
有价值的报告会描述 CostGuard 应用程序或其公开网站中的具体弱点：一种能够访问本不应可访问数据的途径、身份验证或授权中的缺陷、在产品内部提升权限的方式，或网站处理会话或同意状态时的错误。关于 Microsoft Azure 本身的报告应提交给 Microsoft。
如何安全地报告
请通过联系页面发送一段简短描述、观察到该问题所需的步骤，以及受影响的页面或功能。请将测试限制在您自己的账户和您自己的数据范围内，在证明问题存在后立即停止，并避免任何会降低服务质量或影响其他客户的行为。
不应包含的信息
请勿发送密码、访问令牌、API 密钥、证书、连接字符串或其他机密信息。请勿发送生产环境的客户数据、属于其他组织的导出成本数据，或会暴露此类数据的截图。请勿附加攻击工具，也不要以破坏性操作作为证明。
审查与沟通预期
报告由 CostGuard 团队审查，并通过同一联系途径予以答复。我们不设有偿奖励计划，本页面不载明任何响应或解决时限，也不为测试活动提供法律保护。随着审查的推进，我们会分享我们所能分享的信息。
本页面不是什么
本页面说明的是如何联系我们，而不是一项合同承诺。它不是奖励计划，不是服务承诺，不是关于监测覆盖范围的声明，也不是对测试活动的法律保护。适用于您账户的任何承诺，均来自适用于您账户的协议。