PENDEDAHAN BERTANGGUNGJAWAB

Laporkan isu keselamatan secara private.

Dasar repository meminta penyelidik mengelakkan pendedahan public sebelum proses pembaikan diselaraskan.

E-mel pasukan keselamatan

Dalam skop

Scanner first-party, konsol, kebenaran, queue, bukti, signing, pengesahan keluaran, storan dan plugin terbina dalam.

Penyelidikan yang selamat

  • uji sistem sendiri atau sistem yang anda dibenarkan menguji
  • jangan akses data orang lain atau menjejaskan perkhidmatan
  • simpan bukti dan langkah yang boleh dihasilkan semula
  • jangan terbitkan secret atau token

Saluran hubungan