Надішліть стислий приватний звіт через офіційну підтримку TRAIEX, щоб команда могла перевірити відповідну сторінку або функцію.
Розрізняйте інцидент в обліковому записі та проблему продукту
Якщо ви бачите незнайому дію у власному обліковому записі, знайдіть цю операцію та скористайтеся рекомендаціями щодо безпеки облікового запису. Якщо ви помітили можливу вразливість сторінки або функції, опишіть неочікувану поведінку, не намагаючись отримати доступ до чужих даних або облікових записів.
Зафіксуйте те, що вже спостерігали
Укажіть адресу сторінки, функцію, час і часовий пояс, браузер або пристрій, виконану дію та очікуваний результат. Опишіть, що відбулося насправді. Використовуйте мінімальний приклад, потрібний для пояснення проблеми, і приховуйте на знімках екрана токени сеансу, облікові дані та сторонню персональну інформацію.
Надішліть звіт через офіційну форму підтримки
Сформулюйте зрозумілу тему, наприклад «Можлива проблема безпеки», і надішліть звіт через форму підтримки TRAIEX. Збережіть номер звернення. Якщо проблема стосується вашого облікового запису, додайте його UID або номер пов’язаної операції, щоб команда могла знайти відповідний запис.
Надавайте додаткові підтвердження в тій самій розмові
Команда може попросити інформацію, потрібну для перевірки звіту. Використовуйте ту саму офіційну розмову й зазначайте, у чому саме ви не впевнені. Не публікуйте конфіденційні підтвердження, інформацію інших користувачів або секретні дані облікового запису для пояснення проблеми.
Цей спосіб повідомлення не встановлює програми bug bounty, винагороди, строку відповіді або дозволу на тестування з втручанням у роботу сервісу. Ніколи не додавайте паролі, секрети API, одноразові коди, приватні ключі або фрази відновлення.
Що надіслати підтримці
Сторінку або функцію, спостережувану поведінку й очікуваний результат, час і часовий пояс, браузер або пристрій, мінімальні відомості для відтворення з ваших власних дій та знімок екрана з прихованими зайвими даними, якщо він корисний.
Звернутися до підтримкиЦя стаття була корисною?
Чудово!
Дякуємо за відгук
Даруйте, що не вдалося допомогти вам
Дякуємо за відгук
Відгук надіслано
Дякуємо за допомогу! Ми докладемо всіх зусиль, щоби виправити статтю