研究方法
最后更新：2026年10月14日。
本页说明我们的研究数据来自哪里、我们遵守的界限，以及我们如何发布研究结果。
我们收集的数据
digimasi.com每天都会收到自动程序发来的请求。这些程序寻找我们网站上从未存在过的文件，例如WordPress登录页面、配置文件或备份压缩包。
只有同时满足两个条件时，我们才会记录一次请求：网站的回应是“未找到”，并且所请求的地址符合已知的扫描模式。记录的内容包括：
- 时间、所请求的地址和请求方法
- IP地址、国家和来源网络
- 所用程序的标识（User Agent）
- 该程序在并不存在的登录页面上尝试的用户名和密码
正常访问不会以这种方式被记录，输错的地址也不会。记录会在90天后删除。
我们绝不会做的事
- 扫描、测试或尝试登录不属于我们的系统。
- 为引诱扫描程序而更改网站的回应。它们收到的“未找到”页面与其他访客完全相同。
- 在本网站上显示IP地址。在这里我们只说明国家和网络。
- 公布可直接使用的攻击代码。
举报攻击者
对明显在攻击我们的地址，我们会举报给AbuseIPDB。这是一个公开数据库，全球的管理员都用它来拦截攻击者。
我们只举报在24小时内请求了五个或更多本网站并不存在的敏感文件，或发送过登录尝试的地址。偶然的单次请求不会被举报。举报内容包括IP地址、时间和被请求地址的示例，不包含被尝试的密码和用户名。
开源软件审查
审查开源软件时，我们将其安装在自己的机器上，并且只测试这一份副本。我们不会测试他人正在运行的网站。
问题报告
我们发现的问题会先通过该项目的官方安全渠道私下报告给开发者。我们会在修复发布之后，或在报告发出90天之后（以先到者为准）发布文章，并在第一封邮件中就把这个日期告知开发者。
我们如何发布结果
- 我们发布总数、排名和模式，并注明数据的日期范围。
- 攻击者尝试过的密码可以以排名形式发布，因为它们来自攻击者的猜测列表，而不是任何人的账户。
- 我们的数据来自一个网站。结果反映的是像我们这样的企业网站所经历的情况，而不是整个互联网。
向我们报告问题
如果您在digimasi.com上发现安全问题，请发送至security@digimasi.com。同一联系方式也可在/.well-known/security.txt找到。