Arlo 產品安全
Arlo 的任務是協助人們保護並維繫他們的所愛。為了達成這項使命，我們努力提供安全且能保護客戶資訊隱私與安全的產品與服務，藉此取得並維持使用者對我們的信任。
我們深切重視安全考量，並持續監控我們的雲端產品，隨時掌握最新的威脅。對於剛顯露的安全問題採取積極主動而非事發後才處理的態度，是 Arlo 秉持的基本信念。Arlo 與資安研究人員及合作夥伴攜手合作，致力於持續掌握最新的安全性發展。我們感謝社群為確保 Arlo 產品安全所做的努力。
為保護使用者，Arlo 在能透提供修補程式前不會公開宣佈安全性漏洞。能透提供修補程式後，安全性更新會自動發佈至所有連線的 Arlo 裝置、Arlo 行動應用程式和 Arlo 服務。
回報漏洞
Arlo 客戶：
如有任何安全相關疑慮，請聯絡 Arlo 客戶服務：customerservice@arlo.com。
資安研究人員：
Arlo 的產品安全團隊會調查所有影響 Arlo 產品和服務的安全性漏洞報告。若您是資安研究人員且認為您在 Arlo 產品或服務中發現安全性漏洞，請按一下底下按鈕，以瞭解 Bugcrowd 主辦的本公司漏洞賞金計畫：
如果您想要直接向 Arlo 的產品安全團隊報告潛在的產品安全問題，請透過以下電子郵件地址與我們聯絡：security@arlo.com
責任揭露準則：
我們感謝您針對 Arlo 產品中的潛在安全性漏洞揭露事宜與我們聯絡。Arlo 將調查合法報告，並努力盡速修正任何漏洞。為鼓勵負責任的回報，我們的政策並不是要對您採取法律行動，也不要求執法單位調查您的行為，只要您遵守下列責任揭露準則即可：
- Provide details of the vulnerability, including information needed to reproduce and validate the vulnerability and a Proof of Concept (POC);
- Avoid privacy violations, destruction of data, and interruption or degradation of our services;
- Do not modify or access data that does not belong to you;
- Keep information about any vulnerabilities you’ve discovered confidential between yourself and Arlo until we have resolved the issue;
- Immediately cease any activities you know or reasonably believe are illegal.
PGP Key Information
When you are reporting a vulnerability via e-mail, you can use Arlo’s Product Security PGP key to encrypt sensitive information.