Laporkan kerentanan keamanan
Jika Anda menemukan kerentanan pada situs Ry.hk, akun, alur pembayaran, atau infrastruktur, kirimkan detail yang cukup agar kami dapat mereproduksi dan menilainya. Jaga kerahasiaan laporan selama penyelidikan.
Jangan publikasikan detail eksploitasi atau data pelanggan sebelum kami memiliki waktu yang wajar untuk menyelidiki dan menanggapi.
Apa yang perlu dilaporkan
- Masalah autentikasi, otorisasi, pengambilalihan akun, atau penghindaran pembayaran.
- Data pelanggan, pesanan, faktur, atau data pribadi yang terekspos.
- Eksekusi kode, injeksi, SSRF, traversal path, atau penanganan file yang tidak aman.
- Phishing atau konten berbahaya yang menyamar sebagai Ry.hk.
Sertakan detail yang cukup untuk penilaian
Reproduksi yang jelas dan minimal lebih berguna daripada video panjang berisi banyak tindakan yang tidak terkait.
- URL, fitur, dan jenis akun yang terdampak.
- Langkah reproduksi dan hasil yang Anda amati.
- Dampak keamanan dan prasyarat yang Anda temukan.
- Waktu, ID permintaan, tangkapan layar yang disensor, atau log yang relevan.
Langkah berikutnya
Pertanyaan pelaporan kerentanan
Apakah laporan keamanan saya rahasia?
Akses dibatasi pada pihak yang perlu menyelidiki dan memperbaiki. Jangan memublikasikan detail eksploitasi atau data pelanggan sebelum kami menilai dan mengoordinasikan pengungkapan.
Apakah ada bug bounty?
Saat ini kami tidak menjanjikan program publik atau imbalan uang untuk setiap laporan. Kami menilai dampak dan validitas; imbalan memerlukan persetujuan tertulis sebelumnya.
Apa yang harus dihindari saat pengujian?
Jangan mengakses data pelanggan lain, menjalankan pengujian merusak atau berbeban tinggi, atau mengirim kata sandi, kunci privat, atau data pribadi tanpa penyamaran. Reproduksi minimal dan bukti yang disunting cukup.
Uji dengan aman
- Gunakan hanya akun, domain, dan data yang Anda kendalikan.
- Jangan mengganggu layanan, menjalankan pengujian destruktif, atau mengakses data orang lain.
- Hindari pemindaian otomatis yang menimbulkan beban atau gangguan yang tidak perlu.
Jaga kerahasiaan detail
Jika tidak dapat menggunakan email, buka tiket dukungan dan tandai subjek sebagai laporan keamanan.