Segnala una vulnerabilità di sicurezza
Se ritieni di aver trovato una vulnerabilità in un sito Ry.hk, un account, un flusso di pagamento o nell’infrastruttura, inviaci dettagli sufficienti per riprodurla e valutarla. Mantieni riservate le informazioni durante la nostra verifica.
Non pubblicare dettagli di sfruttamento o dati dei clienti prima che abbiamo avuto un tempo ragionevole per indagare e rispondere.
Cosa segnalare
- Problemi di autenticazione, autorizzazione, takeover dell’account o aggiramento del pagamento.
- Esposizione di dati di clienti, ordini, fatture o informazioni personali.
- Esecuzione di codice, injection, SSRF, path traversal o gestione non sicura dei file.
- Phishing o contenuti dannosi che imitano Ry.hk.
Includi dettagli sufficienti per la valutazione
Una riproduzione chiara e minima è più utile di un lungo video con molte azioni non correlate.
- URL, funzione e tipo di account interessati.
- Passaggi di riproduzione e risultato osservato.
- Impatto sulla sicurezza e condizioni preliminari identificate.
- Timestamp, ID richiesta, screenshot oscurati o log utili.
Cosa succede dopo
Domande sulle segnalazioni di vulnerabilità
La segnalazione resterà riservata?
Solo chi deve analizzare e correggere può accedervi. Non pubblicare dettagli di exploit o dati dei clienti prima che possiamo valutare e coordinare la divulgazione.
Offrite un bug bounty?
Attualmente non promettiamo un programma pubblico né un premio per ogni segnalazione. Valutiamo impatto e validità; nessun premio è implicito senza accordo scritto.
Cosa evitare durante i test?
Non accedere a dati altrui, non eseguire test distruttivi o ad alto carico e non inviare password, chiavi private o dati personali non oscurati. Riproduzione minima e prove oscurate bastano.
Esegui test sicuri
- Usa solo account, domini e dati che controlli.
- Non compromettere il servizio, non eseguire test distruttivi e non accedere ai dati altrui.
- Evita scansioni automatiche che creano carico o rumore non necessari.
Mantieni riservati i dettagli
Se non puoi usare l’email, apri un ticket e indica nell’oggetto che si tratta di una segnalazione di sicurezza.