【免费下载链接】nomily-appBYOK voice recording companion with ASR transcription, speaker diarization, AI summaries, and local ASR endpoint support.项目地址https://gitcode.com/gh_mirrors/no/nomily-app点击查看免费下载Nomily AI 是一款 BYOK自带密钥语音录音伴侣应用支持 ASR 语音转录、说话人分离、AI 摘要以及本地 ASR 端点接入。如果你发现了 Nomily AI 安全漏洞本指南将带你走通完整的私密报告流程用哪个渠道、邮件写什么、哪些数据绝对不能发、报告范围如何界定、官方如何响应一次讲清 ️为什么绝不能公开报告安全漏洞很多新手发现 Bug 后习惯直接发 Issue但安全漏洞必须走私密渠道。原因有两点漏洞细节一旦公开传播攻击者会抢先利用未修补的版本窗口期风险极高Nomily AI 是 BYOK 架构涉及 API Key 处理、本地录音存储、网络请求等敏感面。公开报告还容易连带泄露录音、转录文本、设备标识符等隐私数据。官方安全政策明确要求不要在公开的 Issue、讨论区、Pull Request、截图或社交媒体中报告安全漏洞完整规则见 SECURITY.md。私密报告渠道一封邮件搞定Nomily AI 采用私密邮件报告作为唯一的漏洞报告渠道无需注册任何安全平台。报告邮箱与主题格式项目内容 报告邮箱nomilygeekis.com✉️ 邮件主题[Security] Nomily主题必须严格使用[Security] Nomily格式便于维护团队快速识别和分类处理。一封合格的报告邮件应包含什么按照 SECURITY.md 的要求邮件正文需要包含 4 个要素简明漏洞描述是什么问题、出现在哪里受影响的仓库与 commit例如nomily-ios或nomily-android及对应 commit复现步骤⚠️ 必须使用合成数据或脱敏数据不要使用真实敏感信息你观察到的实际影响例如数据泄露、越权访问等。严禁随报告发送的敏感数据 这是新手最容易踩的坑。邮件中绝不要附带以下任何内容API Key / 密钥凭证录音文件、转录文本设备标识符蓝牙 MAC、序列号等账户信息、客户数据私有端点地址固件、厂商内部文档 如果概念验证PoC必须暴露上述材料官方建议改为用文字描述最小安全复现步骤而不是直接附上敏感材料。报告范围界定哪些才算安全漏洞✅ 在范围内的安全问题针对公开 Nomily 仓库nomily-app、nomily-ios、nomily-android的安全报告均被欢迎典型场景包括凭证处理credential handling缺陷本地存储local storage不安全网络请求network requests泄露或注入权限permissions滥用加密cryptography实现问题BLE 协议处理BLE protocol handling漏洞涉及 V05E 录音笔与手表的蓝牙传输❌ 不在范围内的普通问题产品兼容性反馈某设备不支持等普通功能请求feature request这类问题请在对应客户端仓库以普通 Issue 形式提交即可不要占用安全报告渠道。官方响应流程提交之后会发生什么SECURITY.md 对响应机制作出了坦诚说明阶段官方承诺1️⃣ 确认接收小团队项目而非 7×24 安全运营中心但会尽快确认有效报告2️⃣ 范围评估评估漏洞影响范围与严重性3️⃣ 后续沟通在修复或协调披露coordinated disclosure时机成熟时主动同步报告者也就是说提交后请保留邮件往来维护团队会在关键节点通知你而不是石沉大海。相关文档索引 文档用途SECURITY.md安全漏洞报告政策本文核心依据SUPPORT.md支持渠道与联系前准备事项CONTRIBUTING.md贡献规范含漏洞必须私密报告约定README.md项目概览与 BYOK 隐私边界说明media/README.md敏感信息清单截图/素材红线参考总结3 步安全报告清单 ✅判断范围是凭证、存储、网络、加密还是 BLE 协议问题→ 走私密邮件普通 Bug/兼容性 → 走公开 Issue撰写邮件发给nomilygeekis.com主题[Security] Nomily附描述、仓库与 commit、脱敏复现步骤、实际影响守住红线全文不出现 API Key、录音、转录、设备标识等敏感数据PoC 改述为最小安全步骤。按照这套流程报告既帮助 Nomily AI 团队尽快修复漏洞也保护了你自己的数据与隐私 赞分享【免费下载链接】nomily-appBYOK voice recording companion with ASR transcription, speaker diarization, AI summaries, and local ASR endpoint support.项目地址https://gitcode.com/gh_mirrors/no/nomily-app点击查看免费下载相关推荐深度解读 microsandbox 安全策略漏洞报告渠道、漏洞范围边界与响应时间线深度解读 microsandbox 安全策略漏洞报告渠道、漏洞范围边界与响应时间线 microsandbox 是一个隔离原语isolation primit虚拟化Agent 沙箱应用安全AnySearch Skill 安全策略全解漏洞报告流程、影响范围界定与 API Key 安全实践AnySearch Skill 安全策略全解漏洞报告流程、影响范围界定与 API Key 安全实践 本文以 SECURITY.md https://link.AI 技能AI 插件搜索引擎Quasar 安全漏洞私密报告指南正确渠道、仓库归属与处理流程Quasar 安全漏洞私密报告指南正确渠道、仓库归属与处理流程 本指南围绕 Quasar Framework 的官方安全漏洞报告文档展开梳理了发现 Quas前端UI组件跨平台上一篇猫抓 Cat-Catch网页视频怎么存下来点一遍就会下一篇Cesium3DTilesConverter终极指南快速上手3D数据转换工具创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/23 8:38:29 · 阅读 1.2k 如何安全报告Nomily AI安全漏洞？私密报告渠道、范围界定与响应流程全指南
【免费下载链接】nomily-appBYOK voice recording companion with ASR transcription, speaker diarization, AI summaries, and local ASR endpoint support.项目地址https://gitcode.com/gh_mirrors/no/nomily-app点击查看免费下载Nomily AI 是一款 BYOK自带密钥语音录音伴侣应用支持 ASR 语音转录、说话人分离、AI 摘要以及本地 ASR 端点接入。如果你发现了 Nomily AI 安全漏洞本指南将带你走通完整的私密报告流程用哪个渠道、邮件写什么、哪些数据绝对不能发、报告范围如何界定、官方如何响应一次讲清 ️为什么绝不能公开报告安全漏洞很多新手发现 Bug 后习惯直接发 Issue但安全漏洞必须走私密渠道。原因有两点漏洞细节一旦公开传播攻击者会抢先利用未修补的版本窗口期风险极高Nomily AI 是 BYOK 架构涉及 API Key 处理、本地录音存储、网络请求等敏感面。公开报告还容易连带泄露录音、转录文本、设备标识符等隐私数据。官方安全政策明确要求不要在公开的 Issue、讨论区、Pull Request、截图或社交媒体中报告安全漏洞完整规则见 SECURITY.md。私密报告渠道一封邮件搞定Nomily AI 采用私密邮件报告作为唯一的漏洞报告渠道无需注册任何安全平台。报告邮箱与主题格式项目内容 报告邮箱nomilygeekis.com✉️ 邮件主题[Security] Nomily主题必须严格使用[Security] Nomily格式便于维护团队快速识别和分类处理。一封合格的报告邮件应包含什么按照 SECURITY.md 的要求邮件正文需要包含 4 个要素简明漏洞描述是什么问题、出现在哪里受影响的仓库与 commit例如nomily-ios或nomily-android及对应 commit复现步骤⚠️ 必须使用合成数据或脱敏数据不要使用真实敏感信息你观察到的实际影响例如数据泄露、越权访问等。严禁随报告发送的敏感数据 这是新手最容易踩的坑。邮件中绝不要附带以下任何内容API Key / 密钥凭证录音文件、转录文本设备标识符蓝牙 MAC、序列号等账户信息、客户数据私有端点地址固件、厂商内部文档 如果概念验证PoC必须暴露上述材料官方建议改为用文字描述最小安全复现步骤而不是直接附上敏感材料。报告范围界定哪些才算安全漏洞✅ 在范围内的安全问题针对公开 Nomily 仓库nomily-app、nomily-ios、nomily-android的安全报告均被欢迎典型场景包括凭证处理credential handling缺陷本地存储local storage不安全网络请求network requests泄露或注入权限permissions滥用加密cryptography实现问题BLE 协议处理BLE protocol handling漏洞涉及 V05E 录音笔与手表的蓝牙传输❌ 不在范围内的普通问题产品兼容性反馈某设备不支持等普通功能请求feature request这类问题请在对应客户端仓库以普通 Issue 形式提交即可不要占用安全报告渠道。官方响应流程提交之后会发生什么SECURITY.md 对响应机制作出了坦诚说明阶段官方承诺1️⃣ 确认接收小团队项目而非 7×24 安全运营中心但会尽快确认有效报告2️⃣ 范围评估评估漏洞影响范围与严重性3️⃣ 后续沟通在修复或协调披露coordinated disclosure时机成熟时主动同步报告者也就是说提交后请保留邮件往来维护团队会在关键节点通知你而不是石沉大海。相关文档索引 文档用途SECURITY.md安全漏洞报告政策本文核心依据SUPPORT.md支持渠道与联系前准备事项CONTRIBUTING.md贡献规范含漏洞必须私密报告约定README.md项目概览与 BYOK 隐私边界说明media/README.md敏感信息清单截图/素材红线参考总结3 步安全报告清单 ✅判断范围是凭证、存储、网络、加密还是 BLE 协议问题→ 走私密邮件普通 Bug/兼容性 → 走公开 Issue撰写邮件发给nomilygeekis.com主题[Security] Nomily附描述、仓库与 commit、脱敏复现步骤、实际影响守住红线全文不出现 API Key、录音、转录、设备标识等敏感数据PoC 改述为最小安全步骤。按照这套流程报告既帮助 Nomily AI 团队尽快修复漏洞也保护了你自己的数据与隐私 赞分享【免费下载链接】nomily-appBYOK voice recording companion with ASR transcription, speaker diarization, AI summaries, and local ASR endpoint support.项目地址https://gitcode.com/gh_mirrors/no/nomily-app点击查看免费下载相关推荐深度解读 microsandbox 安全策略漏洞报告渠道、漏洞范围边界与响应时间线深度解读 microsandbox 安全策略漏洞报告渠道、漏洞范围边界与响应时间线 microsandbox 是一个隔离原语isolation primit虚拟化Agent 沙箱应用安全AnySearch Skill 安全策略全解漏洞报告流程、影响范围界定与 API Key 安全实践AnySearch Skill 安全策略全解漏洞报告流程、影响范围界定与 API Key 安全实践 本文以 SECURITY.md https://link.AI 技能AI 插件搜索引擎Quasar 安全漏洞私密报告指南正确渠道、仓库归属与处理流程Quasar 安全漏洞私密报告指南正确渠道、仓库归属与处理流程 本指南围绕 Quasar Framework 的官方安全漏洞报告文档展开梳理了发现 Quas前端UI组件跨平台上一篇猫抓 Cat-Catch网页视频怎么存下来点一遍就会下一篇Cesium3DTilesConverter终极指南快速上手3D数据转换工具创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考