Pateikite pakankamai išsamios informacijos
Nurodykite paveiktą URL arba komponentą, veiksmus problemai atkurti, poveikį, laiko žymas ir saugų įrodymą, kuriame nebūtų asmens duomenų.
Saugumas · atsakingas pažeidžiamumų atskleidimas
Apie įtariamus pažeidžiamumus praneškite privačiai nustatytu kontaktiniu kanalu saugumo klausimais arba kontaktų formoje pasirinkę temą „saugumas“. Nesiekite prieigos prie jums nepriklausančių duomenų, nekeiskite įrašų ir neskelbkite informacijos apie aptiktą problemą, kol nebus suderintas jos pašalinimas.
Susisiekti saugumo klausimaisNurodykite paveiktą URL arba komponentą, veiksmus problemai atkurti, poveikį, laiko žymas ir saugų įrodymą, kuriame nebūtų asmens duomenų.
Naudokite savo paskyrą ir išgalvotus demonstracinius įrašus. Automatinis skenavimas, mažinantis pasiekiamumą arba apeinantis prieigos kontrolę, neleidžiamas.
Komanda užregistruoja pranešimo gavimą ir fiksuoja pirminio vertinimo bei problemos šalinimo būseną. Pranešėjo indėlio pripažinimas yra neprivalomas ir dėl jo niekada nereikia atskleisti daugiau tapatybės duomenų, nei būtina bendrauti.
Išbandykite duomenų parengties vertinimą, peržiūrėkite veikiančią demonstracinę versiją arba pasikalbėkite su komanda apie savo katalogą.
Susisiekti saugumo klausimais Įvertinti parengtį