Segnalare un possibile problema di sicurezza : TRAIEX

Invia una segnalazione privata e concisa attraverso TRAIEX Support ufficiale, affinché il team possa esaminare la pagina o la funzione interessata.

Distingui un incidente dell'account da un problema del prodotto

Se noti un'azione sconosciuta nel tuo account, identifica l'operazione e usa le indicazioni sulla sicurezza dell'account. Se hai osservato una possibile debolezza in una pagina o funzione, descrivi il comportamento inatteso senza tentare di accedere ai dati o agli account di altre persone.

Annota ciò che hai già osservato

Includi l'indirizzo della pagina, la funzione, l'orario e il fuso orario, il browser o dispositivo, l'azione compiuta e il risultato atteso. Descrivi ciò che è effettivamente successo. Usa l'esempio minimo necessario a spiegare il problema e oscura token di sessione, credenziali e informazioni personali non pertinenti negli screenshot.

Invia attraverso il modulo ufficiale di assistenza

Scegli un oggetto chiaro, ad esempio “Possibile problema di sicurezza”, e invia la segnalazione attraverso il modulo di assistenza TRAIEX. Conserva il riferimento del ticket. Se il problema riguarda il tuo account, includi il suo UID o il riferimento dell'operazione collegata, affinché il team possa identificare il record pertinente.

Condividi altre prove nella stessa conversazione

Il team potrebbe chiedere informazioni necessarie per valutare la segnalazione. Usa la stessa conversazione ufficiale e descrivi eventuali incertezze nella tua osservazione. Non pubblicare prove sensibili, informazioni di altri utenti o segreti dell'account per spiegare il problema.

Prima di continuare

Questo canale di segnalazione non istituisce un programma bug bounty, una ricompensa, un termine di risposta o un'autorizzazione a effettuare test invasivi. Non includere mai password, segreti API, codici monouso, chiavi private o frasi di recupero.

Cosa inviare all'assistenza

Pagina o funzione interessata, comportamento osservato e risultato atteso, orario e fuso orario, browser o dispositivo, informazioni minime di riproduzione tratte dalla tua attività e uno screenshot con i dati sensibili oscurati, se utile.

Contatta l'assistenza

Guida al prodotto correlata