2FASync
Descrie o vulnerabilitate fără a expune conturi reale
O problemă reproductibilă poate fi raportată cu exemple sintetice, fără exporturi autentice de coduri și secrete.
Date utile într-un raport
Notează funcția afectată, versiunea browserului, pașii exacți, rezultatul așteptat și rezultatul observat. Folosește un cont de test și un secret TOTP artificial. Elimină parolele, tokenurile de sesiune, cheile de recuperare și identificatorii altor persoane din orice captură.
Păstrează testarea în limite sigure
Nu scana conturile altor utilizatori, nu extrage informații la care nu ai drept și nu provoca indisponibilitatea serviciului. O demonstrație minimă este suficientă pentru evaluare. Evită publicarea detaliilor exploatabile înainte să poată avea loc o rezolvare coordonată.
Folosește numai un canal verificat
Când este publicat un canal oficial și sigur de contact, raportează acolo problema. Pagina nu inventează o adresă de e-mail pentru securitate, un program de recompense sau un termen de răspuns. Pentru pierderea accesului la cont, urmează ghidurile de recuperare.