授权资产
所有评估活动限定在资产所有者批准的范围内。
应用与基础设施
关注配置、访问路径、证书处理和暴露服务。
协调披露
对发现进行验证、记录，并交由责任方修复。
contact@midun.eu.org
用于接收安全报告与授权研究协作请求。
关于实验室
Midun Security Lab 是一个小型应用安全研究团队，专注于需要明确归属、受控访问和可靠修复路径的系统安全保障。
我们做什么
我们复现安全问题，检查配置暴露，验证访问控制行为，并为工程团队整理简洁、可复核的证据。目标不是制造大量报告，而是形成能够被修复和验证的有效发现。
工作原则
- 只在明确授权和定义清楚的资产范围内开展研究。
- 优先提供可复现测试、清晰影响说明和修复建议。
- 公开表达保持克制，不做未经确认的归因或推测。
研究方向
实验室在以下方向维护可重复的复核流程和内部测试记录。
访问控制
认证边界、授权决策、会话行为和管理访问路径。
身份与策略基础设施暴露面
公网服务、证书配置、管理入口和部署卫生。
边缘与服务漏洞验证
复现步骤、可利用性检查、影响评估和回归验证。
证据驱动安全连接
受控连接测试、协议行为复核和客户端配置验证。
授权用户响应准备
问题接收、分级记录、修复跟踪和确认后的验证说明。
协调处理运行复核
变更记录、服务归属、暴露资产清单和配置证据留存。
可复核记录工作方法
清晰的流程可以让报告更容易理解、复现，并对负责修复的团队真正有用。
01
确认范围
在开始验证前确认资产归属、授权范围、测试边界和约束条件。
02
验证行为
收集复现步骤、受影响版本或路径、支撑证据和安全注意事项。
03
评估影响
区分已确认风险和假设，记录现实影响和修复优先级。
04
确认关闭
复核已应用的修复，确认问题不再复现，并保留简明关闭记录。
负责任披露
报告将通过协调流程处理，使责任方能够在公开讨论前理解、复现并修复问题。
安全报告请发送至 contact@midun.eu.org。请包含受影响资产、复现步骤、预期影响、相关时间和安全联系方式。请勿进行破坏性测试、社会工程、流量压测、凭据攻击，或针对第三方系统开展测试。
联系
如需提交漏洞报告、协调授权研究范围，或确认 Midun 所属资产，请使用公开联系邮箱。