راهنمای امنیت حساب و گزارش آسیب‌پذیری
امنیت
این صفحه دو موضوع را پوشش می‌دهد: حفاظت از حساب رونما و گزارش مسئولانه مشکلات امنیتی.
حفاظت از حساب
- برای رونما از رمز منحصربه‌فرد استفاده کنید.
- کد ورود یا لینک بازیابی را با کسی به اشتراک نگذارید.
- روی دستگاه عمومی از ذخیره رمز خودداری کنید.
- اگر رفتار مشکوک دیدید، رمز را تغییر دهید و نشست‌های فعال را بررسی کنید.
چه چیزی آسیب‌پذیری امنیتی محسوب می‌شود؟
- دسترسی غیرمجاز به داده یا حساب
- دورزدن کنترل دسترسی
- نشت اطلاعات حساس
- اجرای کد یا درخواست غیرمجاز
- آسیب‌پذیری‌ای که بتواند امنیت کاربران یا زیرساخت را مختل کند
چه چیزی در گزارش بفرستم؟
- URL یا بخش آسیب‌پذیر
- شرح روشن رفتار مشاهده‌شده
- مراحل بازتولید با حداقل اثر
- مرورگر/دستگاه در صورت مرتبط بودن
- اثر امنیتی احتمالی
در هنگام بررسی چه کارهایی نکنید؟
به داده‌های دیگران دسترسی نگیرید، اطلاعات را عمومی نکنید، تخریب یا اختلال ایجاد نکنید و بیش از حد لازم برای اثبات مشکل آزمایش انجام ندهید.
ارسال گزارش امنیتی
موضوع «امنیت و آسیب‌پذیری» را انتخاب کنید و جزئیات حساس را فقط در حد لازم ارسال کنید.
زمان تقریبی مطالعه: ۱ دقیقه