Relatar uma vulnerabilidade de segurança
Se você acredita ter encontrado uma vulnerabilidade em um site da Ry.hk, conta, fluxo de pagamento ou infraestrutura, envie detalhes suficientes para reproduzirmos e avaliarmos. Mantenha as informações em sigilo enquanto investigamos.
Não publique detalhes de exploração ou dados de clientes antes que tenhamos tempo razoável para investigar e responder.
O que relatar
- Problemas de autenticação, autorização, tomada de conta ou contorno de pagamento.
- Exposição de dados de clientes, pedidos, faturas ou informações pessoais.
- Execução de código, injeção, SSRF, percurso de caminho ou manuseio inseguro de arquivos.
- Phishing ou conteúdo malicioso imitando a Ry.hk.
Inclua detalhes suficientes para a análise
Uma reprodução clara e mínima é mais útil do que um vídeo longo com muitas ações não relacionadas.
- A URL, funcionalidade e tipo de conta afetados.
- Etapas de reprodução e o resultado observado.
- O impacto de segurança e as condições prévias identificadas.
- Horários, IDs de requisição, capturas redigidas ou registros úteis.
Próximas etapas
Dúvidas sobre relatos de vulnerabilidade
Meu relato será confidencial?
O acesso fica restrito a quem precisa investigar e corrigir. Não publique detalhes de exploração nem dados de clientes antes de avaliarmos e coordenarmos a divulgação.
Vocês oferecem bug bounty?
Atualmente não prometemos programa público nem recompensa para todo relato. Avaliamos impacto e validade; não há recompensa implícita sem acordo escrito.
O que devo evitar nos testes?
Não acesse dados alheios, não faça testes destrutivos ou de alta carga e não envie senhas, chaves privadas ou dados pessoais sem ocultação. Reprodução mínima e evidências editadas bastam.
Teste com segurança
- Use apenas contas, domínios e dados que você controla.
- Não prejudique o serviço, faça testes destrutivos ou acesse dados de outras pessoas.
- Evite varreduras automatizadas que gerem carga ou ruído desnecessários.
Mantenha os detalhes em sigilo
Se não puder usar e-mail, abra um ticket e indique no assunto que se trata de um relatório de segurança.