关于
Kinryū Labs 是一个研究团队，致力于两个逐年加深交集的领域：空间系统安全与网络威胁情报。我们发现漏洞、运营蜜罐网络并追踪威胁行为者，与受影响的组织协同披露，并在工作完成且经批准发布后公开我们的发现。
以下详细章节为英文内容。
我们的工作
我们的工作涵盖三个日益交叉的领域。
- 空间系统安全 我们发现并负责任地披露空间系统基础设施中的漏洞。
- 蜜罐网络 我们运营蜜罐网络，以收集和分析真实的攻击者行为。
- 威胁情报 我们追踪重大威胁背后的攻击者、工具和行动。
凡是我们能够负责任地公开的内容，最终都会以分析报告的形式发布在这里。
我们公开什么，又不公开什么
- 我们公开什么 面向研究人员、厂商和会议同行的技术性、有来源支撑的分析报告：关于基础设施、工具、漏洞以及其背后团体的发现，提供足够有用的细节，且不包含任何不应公开的内容。
- 我们不公开什么 任何处于禁披期的内容、任何可能危及披露过程的内容，以及任何含有客户数据、凭据或未脱敏概念验证材料的内容。不以草稿形式，也不在私有分支中保留。如果我们无法负责任地公开它，我们就不公开。
联系我们
可以就哪些事情联系我们
- 协调披露 您是我们就某项发现联系过的厂商或机构，或是与我们协调的研究人员。
- 更正 您在某篇已发布的分析报告中发现了错误、过时的细节，或需要后续补充的内容。
- 合作 您正在空间系统或威胁情报方面开展相关工作，并认为其中有值得探讨的交集。
- 线索 您发现了与我们关注领域相关的内容，并认为值得一看。
要报告漏洞吗？
为帮助我们快速分流，您的第一封邮件可以包含：
- 受影响的产品、厂商和版本
- 对问题及其可能影响的简要说明
- 复现步骤或概念验证（如涉及敏感内容，请脱敏）
- 您倾向的披露时间安排，以及是否希望获得公开署名
我们采用协调披露的方式：在问题得到处理之前，或在合理的时间内未收到回应之前，我们不会公开有关该问题的任何内容。请参阅上文我们不公开什么，以及下文常见问题中的披露政策。
普通电子邮件并非安全渠道。请勿在首封邮件中发送处于禁披期的细节、未脱敏的概念验证材料、凭据或任何其他需要保密的内容，请先与我们联系，我们会商定一种更安全的方式来处理具体细节。
加密联系
对于敏感的披露内容，您可以使用我们的 PGP 密钥对消息进行加密：
回复时间
Kinryū Labs 是一个小型团队，发布节奏并不固定，因此回复未必总是迅速，但我们确实会阅读收到的每一封邮件。如果某件事具有时效性（披露截止日期、禁披日期），请在开头说明，我们会据此优先处理。
常见问题
你们的披露政策是怎样的？
我们采用协调披露。当我们报告某项发现时，所提议的条款是自通知您之日起 90 天，或直至问题修复为止，以两者中较早者为准。如果您希望在修复到位后更早公开，我们可以接受最短 30 天。我们将 180 天视为在任何情况下都会考虑公开之前的最长期限。厂商沉默并不会触发自动公开，在无人回应的情况下披露往往比修复造成更大的危害，因此我们会就每个案例单独权衡。
你们如何就某项发现进行首次联系？
我们的第一封邮件只说明三件事：问题是什么、它属于哪一类，以及它可能造成的影响。除非您回复并提出要求，否则我们不会包含利用细节或概念验证。在分享任何进一步内容之前，我们会先核实联系到的是正确的人。除运营方或数据控制者外，我们通常还会通知相关的国家级 CERT 或 CSIRT，并在存在明确的数据保护关联时通知相应的主管机构。我们不会告诉您还应该向谁报告。
你们的研究实际包含哪些内容？
确定范围，且不越界。我们进行只读枚举和有限度的抽样，以确认并描述某项暴露。我们不会窃取、修改或保留数据，并且会与任何可被视为主动、未经授权的渗透测试的行为保持足够距离。枚举一项暴露以记录它是合理的；超出此范围去探测其可利用性则不然。在机构发布了漏洞披露政策的情况下，我们会遵循它，这是表明某个渠道可安全使用的最明确信号。
一份已发布的报告会包含什么，又会略去什么？
我们的报告事实准确且分寸得当。我们会脱敏个人数据，以字段名称而非其取值来指代，并使用精确计数而非约数。我们依据交通灯协议（Traffic Light Protocol）标记发现，以控制其分享方式，而有些发现敏感到我们根本不会公开。如果我们无法负责任地公开某项内容，它就不会出现在网站上。
你们接受付费项目吗？
接受。我们也按自己的节奏发布独立的公开研究，这正是本网站的用途，这里的分析报告由我们自主撰写，源于我们的发现，而非客户的委托要求。
我在报告内容时可以保持匿名吗？
可以。请告诉我们您希望如何被署名，用真名、用代号，或完全不署名，我们会照办。如果您不愿使用日常邮箱，用一个一次性地址进行首次联系也完全可以。
多久能收到回复？
我们会阅读每一封邮件，但回复未必总是迅速，请参阅上文“回复时间”。在开头标明任何具有时效性的内容有助于我们优先处理。
你们接受研究合作吗？
经常接受，尤其是在与空间系统安全或威胁情报相关的情况下。请发来一份您构想的简要提纲，我们再据此推进。