सुरक्षा कमज़ोरी की रिपोर्ट करें
यदि आपको Ry.hk वेबसाइट, खाते, भुगतान प्रक्रिया या अवसंरचना में कमज़ोरी मिली है, तो उसे दोबारा बनाने और आंकने के लिए पर्याप्त जानकारी भेजें। जांच के दौरान विवरण गोपनीय रखें।
जांच और उत्तर के लिए उचित समय मिलने से पहले शोषण विवरण या ग्राहक डेटा सार्वजनिक न करें।
किन बातों की रिपोर्ट करें
- प्रमाणीकरण, अनुमति, खाता अधिग्रहण या भुगतान बायपास संबंधी समस्याएं।
- ग्राहक, ऑर्डर, चालान या व्यक्तिगत डेटा का खुलासा।
- कोड निष्पादन, इंजेक्शन, SSRF, पथ ट्रैवर्सल या असुरक्षित फ़ाइल प्रबंधन।
- Ry.hk का रूप धारण करने वाली फ़िशिंग या दुर्भावनापूर्ण सामग्री।
मूल्यांकन के लिए पर्याप्त विवरण दें
स्पष्ट और न्यूनतम पुनरुत्पादन कई असंबंधित गतिविधियों वाले लंबे वीडियो से अधिक उपयोगी है।
- प्रभावित URL, सुविधा और खाते का प्रकार।
- पुनरुत्पादन के चरण और देखा गया परिणाम।
- सुरक्षा प्रभाव और पहचानी गई पूर्व शर्तें।
- समय, Request ID, संवेदनशील जानकारी छिपे स्क्रीनशॉट या सहायक लॉग।
आगे क्या होगा
कमज़ोरी रिपोर्ट संबंधी प्रश्न
क्या मेरी सुरक्षा रिपोर्ट गोपनीय रहेगी?
इसे केवल जाँच और सुधार करने वालों तक सीमित रखते हैं। उचित समीक्षा और प्रकटीकरण समन्वय से पहले एक्सप्लॉइट विवरण या ग्राहक डेटा सार्वजनिक न करें।
क्या बग बाउंटी है?
फिलहाल हर रिपोर्ट के लिए सार्वजनिक कार्यक्रम या नकद पुरस्कार का वादा नहीं है। प्रभाव और वैधता जाँचते हैं; पहले लिखित सहमति के बिना पुरस्कार नहीं मिलेगा।
परीक्षण में क्या न करें?
दूसरे का डेटा न देखें, विनाशकारी या अधिक लोड वाले परीक्षण न करें और पासवर्ड, निजी कुंजी या बिना छिपाए व्यक्तिगत डेटा न भेजें। न्यूनतम पुनरुत्पादन और संपादित साक्ष्य पर्याप्त हैं।
सुरक्षित तरीके से परीक्षण करें
- केवल अपने नियंत्रण वाले खाते, डोमेन और डेटा का उपयोग करें।
- सेवा को बाधित न करें, विनाशकारी परीक्षण न करें या किसी और के डेटा तक पहुंच न बनाएं।
- अनावश्यक लोड या व्यवधान पैदा करने वाले स्वचालित स्कैन से बचें।
विवरण गोपनीय रखें
यदि ईमेल उपयोग नहीं कर सकते, तो सहायता टिकट खोलें और विषय में सुरक्षा रिपोर्ट लिखें।