Помогайте устранять проблему, не раскрывая ключи

Опишите факты без чувствительных вложений

Укажите раздел продукта, ожидаемое поведение, замеченную ошибку и условия воспроизведения. По возможности используйте собственные синтетические данные; уберите из снимков настоящие QR-коды, пароли хранилища, токены и ключи восстановления.

Не затрагивайте чужие учётные записи

Проводите проверки только там, где у вас есть соответствующее разрешение. Не проверяйте чужие хранилища и не запускайте разрушающие нагрузочные эксперименты без отдельного согласования.

Используйте подтверждённый официальный канал

Когда на официальном ресурсе 2FASync указан проверенный способ передачи вопросов безопасности, применяйте его для конфиденциального сообщения. Здесь не публикуется придуманный адрес, срок ответа или обещание вознаграждения.

Содержательный отчёт можно сделать без чужого секрета

Запишите шаги, которые воспроизводятся в вашей тестовой учётной записи: какой экран открыт, что ожидалось после блокировки хранилища и какое поведение произошло на самом деле. Укажите версию браузера и используйте искусственные ключи. Если прикладываете скриншоты, удалите из них QR-экспорт, действующие OTP, идентификаторы сессий и информацию посторонних лиц.

Не пытайтесь доказать проблему, обращаясь к чужим данным или перегружая сервис запросами. Детали потенциальной эксплуатации требуют проверенного конфиденциального канала сообщения. Пока такой канал, оператор и срок ответа не подтверждены, нельзя придумывать security@ адрес, условия вознаграждения либо гарантии реагирования. Подозрение следует документировать безопасно и без публикации чужих секретов.

Куда отправить сообщение о возможной уязвимости?

Надёжный официальный контакт пока не подтверждён. Не угадывайте адрес и не отправляйте секреты; используйте только опубликованный и проверенный конфиденциальный канал.