2FASync
Rapportera en misstänkt sårbarhet på ett säkert sätt
Säkerhetsproblem går att beskriva tydligt utan att utsätta andras konton eller personuppgifter för risk.
Förbered en minimal reproduktion
Dokumentera vilken funktion som berörs, webbläsarversion, förväntat beteende och faktiskt resultat. Använd syntetiska testkonton och påhittade TOTP-hemligheter för exempel. Skicka inte verkliga export-QR, inloggningstoken, återställningsnycklar eller privata kontouppgifter.
Testa bara där du har behörighet
Undvik automatisk skanning mot andra användare, trafik som stör tjänsten och försök att läsa information du inte har rätt till. Ett säkerhetsfel ska kunna reproduceras kontrollerat. Publicera inte fungerande exploateringskod som utsätter personer innan en rimlig samordnad åtgärd kan ske.
Kontakt och förväntningar
Använd en verifierbar officiell kontaktväg när den anges av tjänsten. Den här sidan utlovar ingen belöning, någon särskild svarstid eller att privata meddelanden kan skickas via en påhittad adress. Behöver du kontohjälp, använd guiderna för återställning och felsökning.