2FASync
2FASync की सुरक्षा समस्या कैसे रिपोर्ट करें?
यदि आपको कोई सुरक्षा खामी दिखती है तो अपने परीक्षण खाते और नकली डेटा से उसके स्पष्ट चरण लिखें, ताकि समस्या को सुरक्षित ढंग से समझा जा सके।
रिपोर्ट में क्या लिखें
संबंधित पेज या फीचर, शुरू की स्थिति, किए गए चरण, वास्तविक नतीजा, अपेक्षित नतीजा और ब्राउज़र का संस्करण उपयोगी होते हैं।
स्क्रीनशॉट में OTP अंक, Base32, QR, रिकवरी कुंजी, वॉल्ट पासफ़्रेज़ और निजी नाम ढक दें।
परीक्षण की सही सीमा
किसी और के खाते में बिना अनुमति प्रवेश, डेटा डाउनलोड या सेवा बंद करना रिपोर्ट तैयार करने की आवश्यकता नहीं है।
सक्रिय समस्या के पूरे शोषण चरण सार्वजनिक मंच पर लिखने से पहले सुरक्षित सूचना देने के रास्ते का उपयोग करें।
सही संपर्क माध्यम
2FASync साइट पर वास्तविक रूप से प्रकाशित आधिकारिक सुरक्षा संपर्क उपलब्ध हो तो उसी का उपयोग करें। पुष्टि के बिना कोई security@ पता या उत्तर देने की समय-सीमा अनुमान से न लिखें।
यदि विशिष्ट संपर्क अभी प्रकाशित नहीं है, तो रहस्य किसी तीसरे पक्ष को भेजने के बजाय केवल सुरक्षित रूप से संक्षिप्त जानकारी अपने पास रखें।