İçeriğe geç

Destekle iletişim

Talepler nasıl önceliklendirilir ve asla ne gönderilmez

Öncelik, sözcük seçimini değil etkiyi ve aciliyeti izler. Ve hiçbir talep asla parola, erişim jetonu, API gizli anahtarı, Authorization başlığı ya da özel QR içeriği taşımamalıdır — ne mesajda, ne ekran görüntüsünde, ne de ekli günlükte.

Adımlar

  1. Kaç kişiyi ve hangi kodları etkilediğini, bir geçici çözüm olup olmadığını belirtin. Sırayı belirleyen budur.
  2. Önce kritiği bekleyin — platform genelinde bir arıza, veri kaybı riski ya da bir güvenlik konusu — sonra geçici çözümü olmayan ve tüm bir çalışma alanı için kullanılamaz hâle gelen temel bir işlev, sonra geçici çözümü olan kusurlar, sonra nasıl yapılır soruları.
  3. Bir şey eklemeden önce her gizli bilgiyi maskeleyin, ekran görüntüleri dahil.
  4. Bir gizli bilgi elinizden çıktıysa önce anahtarı iptal edip yenileyin. Açığı bu kapatır; mesajı silmek kapatmaz.
  5. Şüphelendiğiniz bir güvenlik açığını konu satırında “security” ile, çalışan bir istismar kodu olmadan bildirin ve düzeltilene kadar ayrıntıları paylaşmayın.

Sonucu nasıl doğrularsınız

Göndermek üzere olduğunuz hiçbir şey yanlış adrese iletilse tehlikeli olmazdı ve etki sıfatlarla değil sayılarla ifade edilmiş.

Genelde ters giden şeyler

  • Her şeyi acil olarak işaretlemek, ki bu onun bir anlam taşımasını bitirir.
  • Yapıştırılmış bir terminal günlüğünde görünen bir Authorization başlığı.
  • Sızan anahtarı yenilemek yerine bir mesajın silinmesini istemek.
Bu, işinizi çözdü mü?

Bu işe yaramadı

Bize platform ve sürümü, attığınız adımları, beklediğiniz sonucu ve ilgili çalışma alanını ya da QR kodunu yazın. Bir şey eklemeden önce her gizli bilgiyi maskeleyin.

Desteğe yazın