2FASync
Báo cáo lỗ hổng bảo mật có trách nhiệm
Nếu bạn phát hiện hành vi có thể ảnh hưởng đến bí mật xác thực hoặc quyền truy cập dữ liệu, hãy ghi lại cách tái hiện bằng tài khoản và dữ liệu thử của chính mình.
Một báo cáo có thể kiểm tra
Mô tả trang hoặc chức năng liên quan, các bước thực hiện, kết quả thực tế, kết quả mong đợi và môi trường trình duyệt. Với chứng cứ hình ảnh, che mã OTP, khóa setup, recovery key và thông tin cá nhân.
Không cần thử trên tài khoản của người khác, lấy dữ liệu vượt phạm vi hay cố duy trì quyền truy cập. Tránh đăng tải chi tiết khai thác khi chưa được xử lý.
Kênh liên hệ và kỳ vọng
Sử dụng đường liên hệ chính thức được công bố trên website 2FASync; không gửi bí mật qua ô báo lỗi. Nếu chưa có địa chỉ tiếp nhận bảo mật chuyên dụng được xác minh, đừng tự suy đoán địa chỉ email.
Việc gửi báo cáo không đồng nghĩa đã được xác nhận hay hứa thời hạn xử lý cụ thể. Hãy giữ nội dung đủ để đội sản phẩm kiểm tra khi kênh tiếp nhận hoạt động.
Không phát tán dữ liệu khi tái hiện lỗi
Nếu lỗi liên quan đến mã hoặc QR, dùng dữ liệu thử không gắn với tài khoản thật để mô tả. Che mọi giá trị trên video và ảnh trước khi chuyển cho kênh tiếp nhận đã xác minh.
Nếu chưa có kênh báo cáo chính thức được công bố, hãy giữ ghi chú an toàn và tránh đưa bí mật lên diễn đàn. Không thử nghiệm trên người dùng khác hoặc hệ thống ngoài phạm vi cho phép.