Güvenlik bulgusunu sır ifşa etmeden hazırlayın

Gerçeğe uygun, zararsız bir örnek oluşturun

Etkilenen işlevi, beklenen davranışı, gözlediğiniz hatayı ve tarayıcı koşullarını yazın. Mümkünse kendi oluşturduğunuz sahte hesap ve test sırlarıyla adımları gösterin.

Başkasının verisine erişmeyin

Yetkiniz olmayan kasalarda arama yapmayın ve hizmete zarar verebilecek yük testleri düzenlemeyin. Giriş çerezlerini, QR dışa aktarımlarını ve kurtarma anahtarlarını ekran görüntülerinde maskeleyin.

İletişim bilgisini doğrulayın

Yalnızca resmî 2FASync kanalında açıkça doğrulanmış bir güvenlik iletişim yolu yayımlandığında onu kullanın. Bu sayfa doğrulanmamış e-posta, ödül programı veya yanıt süresi taahhüt etmez.

Zararsız bir test olayı nasıl anlatılır?

Bir güvenlik bulgusunda etkilenen ekranı, hatayı yeniden oluşturmak için atılan adımları, beklenen sonucu ve görülen davranışı yazın. Örneğin kasayı kilitledikten sonra eski bir ön izlemenin görünmesini, kendi oluşturduğunuz sahte hesap kayıtlarıyla açıklayabilirsiniz. Gerçek QR görüntüsünü, kimlik belirtecini, kurtarma anahtarını ya da başkasının hesabına ait verileri kanıt olarak eklemeyin.

Başka kullanıcıların kasalarını izinsiz denemeyin, yüksek trafik oluşturmayın ve ayrıntılı istismar yöntemini kamuya açıklamadan önce doğrulanmış bir güvenlik iletişim kanalı olup olmadığını kontrol edin. Şu anda resmî güvenlik adresi, ödül koşulu ve yanıt süresi doğrulanmış olmadığı için sayfada uydurma e-posta veya hizmet garantisi yayımlanamaz.

Güvenlik sorununu hangi e-posta adresine göndermeliyim?

Doğrulanmış bir resmî kanal burada yayımlanmadı. Gerçek OTP veya QR göndermeyin; hizmet sahibinin açıkça duyurduğu güvenli iletişim yolunu bekleyin.