2FASync
سلامتی کا مسئلہ بیان کریں، کسی کا راز ظاہر نہ کریں
اگر آپ کو لگتا ہے کہ 2FASync میں کوئی خرابی TOTP کلید یا انکرپٹڈ ریکارڈ کو خطرے میں ڈال سکتی ہے تو محدود اور محفوظ طریقے سے مسئلے کا ثبوت تیار کریں۔ سکیورٹی مسئلے کی شناخت دوسرے صارف کی رسائی آزمانے کا جواز نہیں۔
معلومات اس طرح لکھیں کہ راز نہ نکلے
براؤزر ورژن، عمومی اقدامات، متوقع نتیجے اور سامنے آنے والی خرابی کو مختصر انداز میں نوٹ کریں۔ جہاں ممکن ہو فرضی اکاؤنٹ یا آزمائشی TOTP کلید استعمال کریں جس سے کسی حقیقی صارف کا نقصان نہ ہو۔
اسکرین شاٹ اور لاگ میں موجود live code، QR، مکمل otpauth URI، والٹ پاس فریز، بازیابی کلید اور سیشن شناخت حذف یا محفوظ طور پر چھپا دیں۔
دوسرے صارفین یا سروس پر حملہ نہ کریں
کسی اجنبی والٹ کی معلومات لینے، سروس پر بوجھ ڈالنے یا خراب کوڈ کے ذریعے کسی اور کی شناخت کا اندازہ کرنے سے گریز کریں۔ مسئلے کی مثال اپنے کنٹرول والے ماحول تک محدود رکھیں۔
خطرناک تفصیل عام کرنے سے پہلے مستند رابطے اور جائز جانچ کا راستہ تلاش کرنا ذمہ دارانہ عمل ہے؛ عوامی انکشاف سے پہلے صارفین کی سلامتی پر ممکنہ اثر سوچیں۔
مستند رابطہ تلاش کریں، پتہ خود نہ گھڑیں
اس صفحے کے لیے کسی مخصوص سکیورٹی ای میل، فون نمبر، جواب کی مدت یا bug bounty کی مصدقہ معلومات موجود نہیں۔ اس لیے کوئی فرضی support address یا انعام کا وعدہ شامل نہیں کیا گیا۔
اگر آپریٹر کی طرف سے کوئی باضابطہ رپورٹنگ چینل اعلان ہو، اس کی اصل پہچان کی تصدیق کرکے صرف غیر حساس تکنیکی خلاصہ بھیجیں؛ مکمل خفیہ سیٹ اپ کلید کسی کو نہ دیں۔