2FASync
Kung may nakita kang posibleng security bug
Kapag may napansing kahinaan, unahin ang pag-iingat sa mga totoong account at pribadong impormasyon.
Ano ang ligtas na isama
Ilarawan kung aling feature ang apektado, anong bersyon o browser ang gamit, ang inaasahang resulta at ang nangyari. Gumamit ng synthetic test account at pekeng TOTP seed kung kailangan ng reproduksiyon. Huwag magsama ng tunay na recovery key, QR export, access token o impormasyon ng ibang gumagamit.
Panatilihing limitado ang pagsusuri
Huwag mag-scan ng mga account na hindi mo pag-aari, huwag mag-extract ng data ng iba at huwag maglathala ng exploit habang hindi pa naiaayos ang isyu. Gamitin lamang ang opisyal na contact channel kapag nakalista at nabe-verify na ito; walang ipinapangakong bounty o takdang oras ng tugon sa pahinang ito.
Ihiwalay ang bug report sa sensitibong ebidensiya
Kung kailangan ipakita ang pagkakamali sa QR parser, gumawa ng synthetic QR na walang totoong account. Sabihin kung anong browser, inaasahang nangyayari, aktuwal na resulta at eksaktong hakbang ang ginawa. Huwag maglagay ng raw access token o litrato ng tunay na mga login code.