收录范围
BCASRC 仅收录 BCA 安全团队旗下业务的漏洞，包括：
- bca.center 主站及各子域名
- 团队开发并运营的客户业务站点（以「收录范围」公告为准）
- 团队发布的小程序与开放接口
不予收录
- 非 BCA 旗下业务的漏洞
- 无实际危害的理论性问题、纯扫描器输出
- 需要社工钓鱼、物理接触或拒绝服务攻击才能验证的问题
- 自助枚举、暴力破解等大规模扫描行为
测试规范
- 仅在授权范围内测试，禁止影响正常业务
- 禁止下载、篡改任何业务数据；验证即止
- 发现高危漏洞请立即停止深入，先提交报告
对范围有疑问，可在提交前通过页面底部邮箱确认。