الإبلاغ عن ثغرة أمنية
إذا كنت تعتقد أنك اكتشفت ثغرة في موقع Ry.hk أو حساب أو مسار دفع أو البنية التحتية، فأرسل إلينا معلومات كافية لإعادة إنتاجها وتقييمها. يرجى الحفاظ على سرية التفاصيل أثناء التحقيق.
لا تنشر تفاصيل الاستغلال أو بيانات العملاء قبل أن نحصل على وقت معقول للتحقيق والرد.
ما يجب الإبلاغ عنه
- مشكلات المصادقة أو التفويض أو الاستيلاء على الحساب أو تجاوز الدفع.
- الكشف عن بيانات العملاء أو الطلبات أو الفواتير أو البيانات الشخصية.
- تنفيذ التعليمات البرمجية أو الحقن أو SSRF أو تجاوز المسارات أو معالجة الملفات بشكل غير آمن.
- التصيد أو المحتوى الضار الذي ينتحل هوية Ry.hk.
أدرج تفاصيل كافية للتقييم
تكرار واضح ومختصر يعد أكثر فائدة من فيديو طويل يتضمن إجراءات كثيرة غير ذات صلة.
- عنوان URL والميزة ونوع الحساب المتأثر.
- خطوات إعادة الإنتاج والنتيجة المرصودة.
- تأثير الأمان وأي شروط مسبقة تحققت منها.
- الأوقات ومعرفات الطلبات ولقطات الشاشة المحجوبة أو السجلات المفيدة.
ما سيحدث بعد ذلك
أسئلة الإبلاغ عن الثغرات
هل يبقى التقرير سريًا؟
يقتصر على من يحتاج التحقيق والإصلاح. لا تنشر تفاصيل الاستغلال أو بيانات العملاء قبل منحنا وقتًا معقولًا للتقييم والتنسيق.
هل تقدمون مكافآت لأخطاء الأمان؟
لا نعد حاليًا ببرنامج عام أو مكافأة مالية لكل تقرير. نقيّم التأثير والصلاحية؛ ولا تُفهم أي مكافأة دون اتفاق كتابي مسبق.
ماذا أتجنب أثناء الاختبار؟
لا تصل إلى بيانات عميل آخر، ولا تجرِ اختبارات مدمرة أو عالية الحمل، ولا ترسل كلمات مرور أو مفاتيح خاصة أو بيانات شخصية غير محجوبة. إعادة إنتاج مختصرة وأدلة محجوبة تكفي.
يرجى الاختبار بأمان
- استخدم فقط الحسابات والنطاقات والبيانات التي تتحكم بها.
- لا تعطل الخدمة أو تجرِ اختبارات مدمرة أو تصل إلى بيانات شخص آخر.
- تجنب الفحص الآلي الذي يسبب حملاً أو ضوضاء غير ضرورية.
حافظ على سرية التفاصيل
إذا لم تتمكن من استخدام البريد الإلكتروني، فافتح تذكرة دعم واكتب في الموضوع أنها تقرير أمني.