Пријавите безбедносну рањивост
Ако сматрате да сте пронашли рањивост на сајту Ry.hk, налогу, платном току или инфраструктури, пошаљите довољно детаља за репродукцију и процену. Сачувајте поверљивост током наше истраге.
Не објављујте детаље злоупотребе или податке корисника док не добијемо разумно време за истрагу и одговор.
Шта пријавити
- Проблеми са аутентификацијом, овлашћењима, преузимањем налога или заобилажењем плаћања.
- Откривени подаци корисника, поруџбина, фактура или лични подаци.
- Извршавање кода, инјекције, SSRF, пролаз кроз путање или небезбедно руковање датотекама.
- Фишинг или злонамерни садржај који се представља као Ry.hk.
Наведите довољно детаља за процену
Јасна и минимална репродукција је кориснија од дугог видео-записа са много неповезаних радњи.
- Погођени URL, функција и тип налога.
- Кораци за репродукцију и примећени резултат.
- Безбедносни утицај и утврђени предуслови.
- Времена, ID-ијеви захтева, затамњени снимци екрана или корисни логови.
Шта следи
Pitanja o prijavi ranjivosti
Da li izveštaj ostaje poverljiv?
Pristup imaju samo osobe koje treba da istraže i isprave problem. Ne objavljujte detalje eksploatacije ni podatke korisnika pre procene i dogovora o objavljivanju.
Da li nudite bug bounty?
Trenutno ne obećavamo javni program ni novčanu nagradu za svaki izveštaj. Procenjujemo uticaj i valjanost; nagrada zahteva prethodni pisani dogovor.
Šta izbegavati pri testiranju?
Ne pristupajte tuđim podacima, ne izvodite razorne ili visokoopterećujuće testove i ne šaljite lozinke, privatne ključeve ni nezaštićene lične podatke. Minimalna reprodukcija i redigovani dokazi su dovoljni.
Тестирајте безбедно
- Користите само налоге, домене и податке које контролишете.
- Не ометајте услугу, не изводите деструктивне тестове и не приступајте туђим подацима.
- Избегавајте аутоматско скенирање које ствара непотребно оптерећење или сметње.
Чувајте детаље приватним
Ако не можете да користите имејл, отворите тикет подршке и у наслову назначите да је безбедносни извештај.