Báo vấn đề bảo mật
Gửi thông tin cần thiết để xử lý vấn đề mà không làm lộ thêm dữ liệu.
Trong bài này
Kênh tiếp nhận
Liên hệ [email protected] với sản phẩm/domain bị ảnh hưởng, mô tả hành vi và thời điểm. Nếu là vấn đề tài khoản hoặc quyền riêng tư, có thể dùng [email protected] để được hướng dẫn đúng phạm vi.
Nên gửi gì
Gửi đủ thông tin để điều tra: sản phẩm hoặc URL, thời điểm, bước tái hiện tối thiểu với dữ liệu bạn kiểm soát, và ảnh hưởng dự kiến. Không gửi mật khẩu, token đang dùng, hồ sơ khách hàng hoặc nội dung từ tài khoản của người khác. Ưu tiên [email protected].
Giới hạn an toàn
Không kiểm thử gây gián đoạn, spam, truy cập trái phép hoặc lấy dữ liệu để tăng mức độ bằng chứng. Gửi báo cáo không tự tạo quyền kiểm thử hay cam kết trả thưởng. Chúng tôi sẽ xử lý theo phạm vi thông tin và khả năng liên hệ, không hứa thời gian phản hồi chưa được công bố.