2FASync
گزارش امنیتی خوب، اطلاعات محرمانه را افشا نمی‌کند
اگر تصور می‌کنید یک رفتار برنامه به کلیدهای TOTP یا داده صندوق آسیب می‌زند، شرح بازتولید محدود و ایمن تهیه کنید. هدف از مستندسازی، کمک به بررسی موضوع بدون آسیب به سایر کاربران است.
از داده ساختگی و حساب خود استفاده کنید
نسخه مرورگر، مراحل کلی، نتیجه مورد انتظار و نتیجه واقعی را ثبت کنید. کد زنده، کلید Base32، QR واقعی، عبارت عبور و شناسه جلسه را از تصویر و گزارش پاک کنید.
محدوده آزمایش را رعایت کنید
نباید برای نشان‌دادن یک اشکال به صندوق دیگران دسترسی گرفت یا در سرویس اختلال ایجاد کرد. پیش از انتشار جزئیات بهره‌برداری، امکان ارزیابی مسئولانه از راه کانال معتبر را فراهم کنید.
فقط از مسیر رسمیِ تأییدشده استفاده کنید
نشانی ایمیل امنیتی، قرارداد زمان پاسخ یا برنامه پاداشی در حقایق تأییدشده محصول مشخص نشده است. بنابراین در این صفحه هیچ نشانی یا وعده‌ای ساخته نمی‌شود؛ کانال اعلام‌شده رسمی را پیش از ارسال بررسی کنید.
چه شواهدی به بررسی یک نقص کمک می‌کند؟
مسیر رسیدن به خطا، نوع مرورگر و تفاوت نتیجه واقعی با نتیجه مورد انتظار را با داده آزمایشی ثبت کنید. کد فعلی، QR انتقال، شناسه نشست و هر کلید محرمانه را از گزارش تصویری یا متنی حذف کنید.
مشاهده رفتار مشکوک مجوز آزمون روی حساب دیگری نیست. این صفحه هیچ ایمیل رسمی، پاداش یا زمان پاسخِ تأییدشده‌ای اعلام نمی‌کند و نباید چنین وعده‌ای را حدس زد.