Zgłoś możliwy problem z bezpieczeństwem : TRAIEX

Wyślij zwięzłe, prywatne zgłoszenie przez oficjalną pomoc techniczną TRAIEX, aby zespół mógł sprawdzić daną stronę lub funkcję.

Rozróżnij incydent na koncie i problem z produktem

Jeśli widzisz nieznane działanie na własnym koncie, zidentyfikuj tę operację i skorzystaj ze wskazówek dotyczących bezpieczeństwa konta. Jeśli zauważono możliwą słabość strony lub funkcji, opisz nieoczekiwane zachowanie bez prób uzyskania dostępu do danych lub kont innych osób.

Zapisz to, co już zaobserwowano

Podaj adres strony, funkcję, czas i strefę czasową, przeglądarkę lub urządzenie, wykonane działanie oraz oczekiwany wynik. Opisz, co faktycznie się wydarzyło. Użyj najmniejszego przykładu potrzebnego do wyjaśnienia problemu i usuń ze zrzutów ekranu tokeny sesji, dane uwierzytelniające oraz niezwiązane z problemem informacje osobowe.

Wyślij zgłoszenie przez oficjalny formularz pomocy

Nadaj zgłoszeniu jasny temat, na przykład „Możliwy problem z bezpieczeństwem”, i wyślij je przez formularz pomocy technicznej TRAIEX. Zachowaj numer zgłoszenia. Jeśli problem dotyczy Twojego konta, podaj jego UID lub identyfikator powiązanej operacji, aby zespół mógł znaleźć odpowiedni zapis.

Przekazuj dodatkowe dowody w tej samej rozmowie

Zespół może poprosić o informacje potrzebne do sprawdzenia zgłoszenia. Korzystaj z tej samej oficjalnej rozmowy i opisz wszelkie niepewności dotyczące obserwacji. Nie publikuj poufnych dowodów, informacji innych użytkowników ani sekretów konta w celu wyjaśnienia problemu.

Zanim przejdziesz dalej

Ten kanał zgłoszeń nie ustanawia programu bug bounty, nagrody, terminu odpowiedzi ani zgody na przeprowadzanie ingerujących testów. Nigdy nie dołączaj haseł, sekretów API, kodów jednorazowych, kluczy prywatnych ani fraz odzyskiwania.

Co przesłać pomocy technicznej

Stronę lub funkcję, której dotyczy problem, zaobserwowane zachowanie i oczekiwany wynik, czas i strefę czasową, przeglądarkę lub urządzenie, minimalne informacje umożliwiające odtworzenie problemu na podstawie własnych działań oraz zrzut ekranu z usuniętymi poufnymi danymi, jeśli pomoże.

Skontaktuj się z pomocą techniczną

Powiązany przewodnik po produkcie