安全说明

安全边界

网云穿负责账号权限、节点接入和隧道传输安全；您需要保护内网服务、终端设备和隧道令牌，并正确设置访问规则。公开隧道会让目标服务可以从互联网访问，请优先启用白名单和业务自身的强认证。

当前保护措施

• 官网、控制台及客户端控制连接使用加密传输，节点连接最低支持 TLS 1.2。
• 用户和管理员会话使用安全 Cookie，并支持统一退出和主动撤销。
• 隧道令牌和外部应用密钥只保存哈希或加密材料，证书私钥使用独立密钥加密。
• 登录、支付、令牌和管理操作具备频率限制与审计记录，异常操作可以按请求编号核对。
• HTTP/HTTPS 按已验证域名严格路由；TCP 隧道可使用来源白名单、连接限制和业务自身认证。

漏洞报告

请通过安全响应邮箱提交复现步骤、影响范围、受影响地址和建议修复方式。请勿访问他人数据、破坏服务、进行社会工程或公开尚未修复的细节。我们会确认收到报告，并根据风险协调修复与披露。

事件响应

发生安全事件时，我们会隔离风险、保全审计证据、撤销受影响凭据、修复并验证，必要时按照适用法律通知相关用户和主管机关。