2FASync
מצאתם בעיית אבטחה? תעדו אותה בזהירות
דיווח מועיל כולל תיאור מדויק של השלב שבו התנהגות המערכת השתבשה, אבל לא מכיל סודות של משתמשים. חשוב קודם לעצור ניסוי שעלול לפגוע בנתונים אמיתיים.
הכינו פרטי שחזור לא רגישים
תעדו גרסת דפדפן, רצף צעדים מצומצם ותוצאה צפויה לעומת בפועל. השתמשו בחשבונות ובמפתחות סינתטיים שבשליטתכם והשחירו פרטי זיהוי או קודי אימות מצילום.
אל תבדקו גבולות על חשבון אדם אחר
אין צורך לנסות לפרוץ כספת זרה או ליצור עומס מכוון כדי להמחיש חשש. הימנעו מפרסום דרך ניצול לפני שמגיעים למסלול בדיקה אחראי ומהימן.
ודאו שקיים ערוץ רשמי לפני שמוסרים מידע
נכון להיום אין כאן כתובת אבטחה מאומתת, הסכם זמן תגובה או הבטחת תגמול. אם מתפרסם ערוץ רשמי של מפעיל האתר, אמתו אותו לפני הפנייה ולעולם אל תצרפו סוד TOTP חי.
דיווח מדויק אינו דורש נתונים סודיים
אפשר לציין את שלבי התקלה, גרסת הדפדפן וההבדל בין התוצאה המצופה לתוצאה שנראתה תוך שימוש בחשבון ובמפתח בדיקה בלבד. הסירו צילומי QR, פרטי סשן וקודים פעילים מכל קובץ מצורף.
אם זיהיתם אפשרות לגישה לחשבון אחר, הימנעו מניסיון לגשת למידע של משתמשים אחרים. אין כאן הבטחה לזמן תגובה או לתגמול, כי פרטי ערוץ האבטחה הרשמי טרם אומתו.