Báo cáo lỗ hổng bảo mật và công bố có trách nhiệm
Cách báo cáo một lỗ hổng bảo mật tiềm ẩn của CryptoRebateHub, thông tin nào giúp ích cho việc điều tra, và những kiểu kiểm thử phá hoại cần tránh.
Kênh báo cáo
Gửi báo cáo bảo mật tới [email protected] với từ “Security” ở đầu tiêu đề. Thông tin công bố ở định dạng máy đọc được cũng được đăng tại /.well-known/security.txt.
Cần bao gồm những gì
Hãy nêu URL/tính năng bị ảnh hưởng, các bước tái hiện, hành vi mong đợi và thực tế, mức độ ảnh hưởng, điều kiện trình duyệt/yêu cầu, và chỉ những ảnh chụp màn hình hoặc mẫu yêu cầu cần thiết để chứng minh vấn đề mà không làm lộ dữ liệu cá nhân không liên quan.
Giới hạn kiểm thử
Tránh tấn công từ chối dịch vụ, làm cạn kiệt tài nguyên, tấn công phi kỹ thuật (social engineering), gian lận, thay đổi dữ liệu mang tính phá hoại, truy cập/tải xuống thông tin người dùng không liên quan đến việc xác minh, mở rộng kiểm thử sang hệ thống của bên thứ ba, hoặc tiếp tục khai thác vượt quá mức cần thiết để chứng minh vấn đề.
Xử lý và công bố
Chúng tôi không cam kết thời gian phản hồi/khắc phục cố định, chương trình thưởng lỗi (bug bounty) hay cơ chế an toàn pháp lý trên trang này. Vui lòng dành thời gian hợp lý để chúng tôi điều tra và khắc phục trước khi công bố rộng rãi; các vấn đề liên quan bên thứ ba có thể cần phối hợp với nhà cung cấp tương ứng.