Сообщить об уязвимости
Если вы обнаружили уязвимость на сайте Ry.hk, в аккаунте, платежном процессе или инфраструктуре, пришлите достаточно сведений для воспроизведения и оценки. Пожалуйста, сохраняйте конфиденциальность во время проверки.
Не публикуйте сведения об эксплуатации или данные клиентов, пока мы не получим разумное время на проверку и ответ.
О чём сообщать
- Проблемы аутентификации, авторизации, захвата аккаунта или обхода оплаты.
- Раскрытие данных клиентов, заказов, счетов или личной информации.
- Выполнение кода, инъекции, SSRF, обход путей или небезопасная обработка файлов.
- Фишинг или вредоносный контент от имени Ry.hk.
Укажите достаточно деталей для проверки
Чёткое минимальное воспроизведение полезнее длинного видео с множеством посторонних действий.
- Затронутый URL, функцию и тип аккаунта.
- Пошаговые действия и наблюдаемый результат.
- Влияние на безопасность и выявленные предварительные условия.
- Время, идентификаторы запросов, обезличенные скриншоты или полезные журналы.
Что произойдёт дальше
Вопросы об отчётах об уязвимостях
Останется ли отчёт конфиденциальным?
Доступ имеют только те, кому нужно исследовать и исправить проблему. Не публикуйте детали эксплуатации или данные клиентов до оценки и согласования раскрытия.
Есть ли bug bounty?
Сейчас мы не обещаем публичную программу или вознаграждение за каждый отчёт. Оцениваем влияние и достоверность; вознаграждение требует предварительного письменного соглашения.
Чего избегать при тестировании?
Не получайте доступ к чужим данным, не проводите разрушительные или высоконагруженные тесты и не отправляйте пароли, ключи или неотредактированные персональные данные. Минимального воспроизведения достаточно.
Проводите безопасные тесты
- Используйте только свои аккаунты, домены и данные.
- Не нарушайте работу сервиса, не выполняйте разрушительные тесты и не получайте доступ к чужим данным.
- Избегайте автоматического сканирования, создающего лишнюю нагрузку или помехи.
Сохраняйте детали закрытыми
Если электронная почта недоступна, откройте тикет и укажите в теме, что это отчёт по безопасности.