Công bố có trách nhiệm
Nếu bạn cho rằng đã tìm thấy lỗ hổng hoặc hoạt động đáng ngờ ảnh hưởng đến Metricgram, vui lòng báo cáo sớm để được xem xét và xử lý có trách nhiệm.
Báo cáo trực tiếp
Vấn đề bảo mật có thể gửi đến Metricgram với đủ chi tiết để tái hiện hoặc xác minh.
Không công khai
Vui lòng tránh công bố chi tiết, truy cập dữ liệu người dùng khác hoặc làm gián đoạn dịch vụ trong khi báo cáo được xem xét.
Xử lý khẩn cấp
Báo cáo liên quan đến truy cập tài khoản, thanh toán, nhóm Telegram hoặc dữ liệu cá nhân được xử lý như vấn đề vận hành khẩn cấp.
Nên báo cáo gì
Báo cáo lỗ hổng nghi ngờ trong xác thực, phân quyền, tích hợp Telegram, luồng Stripe, webhook, lộ dữ liệu, kiểm soát giả lập, bảo mật tài khoản hoặc logic chống lạm dụng.
Bạn cũng có thể báo cáo hoạt động tài khoản đáng ngờ, truy cập bất ngờ, nỗ lực phishing hoặc bí mật bị lộ liên quan đến Metricgram.
Nên bao gồm gì
- Tóm tắt Mô tả khu vực bị ảnh hưởng, rủi ro và tác động dự kiến.
- Các bước Bao gồm các bước tái hiện rõ ràng, URL bị ảnh hưởng, ảnh chụp màn hình, log hoặc ID yêu cầu nếu có.
- Phạm vi Nêu rõ vấn đề ảnh hưởng đến tài khoản của bạn, workspace thử nghiệm, nhóm Telegram, thanh toán hay người dùng khác.
Giới hạn nghiên cứu
Không truy cập, sửa đổi, xóa, xuất hoặc chia sẻ dữ liệu không thuộc về bạn. Không làm giảm chất lượng dịch vụ, chạy kiểm thử phá hoại, vượt luồng thanh toán hoặc tương tác với nhóm Telegram khi chưa được phép.
Nếu gặp dữ liệu bạn không nên thấy, hãy dừng kiểm thử và báo cáo chi tiết tối thiểu cần cho điều tra.
Gửi báo cáo ở đâu
Gửi báo cáo nhạy cảm về bảo mật đến info@metricgram.com. Dùng tiêu đề rõ ràng như Báo cáo bảo mật hoặc Báo cáo lỗ hổng.
Câu hỏi hoặc yêu cầu dữ liệu
Liên hệ Metricgram tại info@metricgram.com