Chuyển đến nội dung

Liên hệ hỗ trợ

Yêu cầu được xếp ưu tiên ra sao, và thứ không bao giờ được gửi

Ưu tiên đi theo mức ảnh hưởng và tính cấp bách, chứ không theo cách chọn chữ. Và không yêu cầu nào được phép mang mật khẩu, mã truy cập, khóa bí mật API, header Authorization hay nội dung QR riêng tư — không trong tin nhắn, không trong ảnh chụp màn hình, không trong nhật ký đính kèm.

Các bước

  1. Nêu rõ bao nhiêu người và những mã nào bị ảnh hưởng, và có cách đi vòng hay không. Chính điều đó định ra thứ tự.
  2. Hãy chờ đợi thứ tự này: nghiêm trọng trước — sự cố toàn nền tảng, nguy cơ mất dữ liệu, hay vấn đề bảo mật — rồi tới một chức năng cốt lõi không dùng được cho cả không gian làm việc mà không có cách đi vòng, rồi tới các lỗi đã có cách đi vòng, rồi tới câu hỏi cách dùng.
  3. Che mọi thông tin bí mật trước khi đính kèm bất cứ thứ gì, kể cả ảnh chụp màn hình.
  4. Nếu một bí mật đã lọt ra ngoài, hãy thu hồi và cấp lại khóa trước đã. Việc đó khép lại rủi ro; xóa tin nhắn thì không.
  5. Báo một lỗ hổng nghi ngờ với chữ “security” ở dòng chủ đề, không kèm mã khai thác chạy được, và giữ kín chi tiết cho tới khi nó được vá.

Cách kiểm chứng kết quả

Không thứ gì bạn sắp gửi sẽ nguy hiểm nếu bị chuyển tiếp tới nhầm địa chỉ, và mức ảnh hưởng được nêu bằng con số chứ không phải bằng tính từ.

Chỗ thường sai

  • Đánh dấu mọi thứ là khẩn, khiến từ đó chẳng còn nghĩa gì.
  • Một header Authorization lộ ra trong nhật ký terminal được dán vào.
  • Xin xóa một tin nhắn thay vì cấp lại khóa đã lộ.
Bài này có giải quyết được việc của bạn không?

Cách này không giúp được

Hãy viết cho chúng tôi kèm nền tảng và phiên bản, các bước bạn đã làm, kết quả mong đợi, cùng không gian làm việc hay mã QR liên quan. Che mọi thông tin bí mật trước khi đính kèm bất cứ thứ gì.

Viết cho bộ phận hỗ trợ