ความปลอดภัย / การเปิดเผย
รายงานความปลอดภัยต้องมีช่องทางป้องกัน
โปรโตคอลการเปิดเผย
ยังไม่มีปลายทางรายงานช่องโหว่หรือระยะเวลาตอบกลับ หน้านี้บันทึกข้อกำหนดขั้นต่ำก่อนเปิดตัว
01 / ขอบเขตปัจจุบัน
เฉพาะพื้นผิวตัวอย่างสาธารณะ
เว็บไซต์ไม่มีบัญชี ข้อมูลรับรอง การเชื่อมต่อเอ็กซ์เชนจ์ การรับฝาก หรือการส่งคำสั่ง อย่าทดสอบระบบบุคคลที่สามหรือเข้าถึงข้อมูลผู้อื่น
02 / เนื้อหารายงาน
ทำให้รายงานในอนาคตทำซ้ำได้
รายงานควรระบุเส้นทาง ผลกระทบ ขั้นตอน และหลักฐานที่ปลอดภัย ห้ามใส่ข้อมูลรับรอง คีย์ส่วนตัว หรือข้อมูลส่วนบุคคล
03 / เงื่อนไขพื้นที่ปลอดภัย
นโยบายและผู้ติดต่อต้องผ่านการอนุมัติ
ระบบจริงต้องเผยแพร่นโยบายทดสอบ ปลายทางที่เฝ้าดู เป้าหมายตอบรับ เส้นทางยกระดับ และกระบวนการสื่อสารการแก้ไข