2FASync
Melaporkan celah keamanan secara bertanggung jawab
Jika menemukan potensi masalah keamanan, buat laporan menggunakan data sintetis dan akun milik sendiri agar pengembang dapat memeriksa risikonya.
Catat langkah yang relevan
Sertakan jalur halaman, kondisi awal, tindakan, hasil yang muncul dan hasil yang Anda harapkan, beserta versi browser jika berguna.
Sensor semua nomor OTP, URI otpauth, QR, recovery key, frasa sandi, isi Vault dan data identitas saat menyertakan bukti.
Jaga ruang lingkup pengujian
Tidak perlu mengambil data pengguna lain, menguji di akun tanpa izin, atau mempertahankan akses untuk menunjukkan sebuah kesalahan.
Hindari memublikasikan eksploit aktif sebelum ada kesempatan untuk penanganan yang bertanggung jawab.
Pilih kanal yang benar
Gunakan kanal kontak keamanan resmi yang benar-benar dipublikasikan di situs 2FASync. Jangan menebak alamat email keamanan atau mengirim kunci lewat formulir kontak.
Laporan adalah masukan untuk peninjauan; tidak ada jaminan penerimaan ataupun tenggat perbaikan tertentu yang dapat diklaim tanpa konfirmasi.
Gunakan data sintetis ketika menunjukkan masalah
Buat akun uji milik Anda atau gunakan data tanpa hubungan dengan orang sungguhan. Catat langkah yang cukup untuk mereproduksi, lalu hapus nilai autentikasi dari cuplikan konsol dan tangkapan layar.
Jangan mengirim laporan ke alamat keamanan yang ditebak sendiri. Kanal kontak harus benar-benar diumumkan dan diverifikasi agar materi masalah diterima oleh pengelola yang tepat.