Tiếp nhận thông tin lỗ hổng
Tiếp nhận thông tin lỗ hổng qua kênh bảo mật được thống nhất với Mobile-ID.
Trạng thái và phạm vi tài liệu
Dự thảo tham khảo để chốt điều kiện cung cấp dịch vụ. Chưa có người duyệt hoặc ngày hiệu lực được xác nhận. Nội dung quy trình dưới đây cần được rà soát và phê duyệt theo dự án trước áp dụng.
| Thuộc tính | Giá trị |
|---|---|
| Mã tài liệu | LTANS-VULNERABILITY-DISCLOSURE |
| Phiên bản nội dung | 0.2 · DỰ THẢO |
| Chủ đề | Thông báo lỗ hổng có thể tái hiện |
| Biên tập | 15/10/2026 |
| Hiệu lực | Chưa xác nhận |
Trách nhiệm và quyết định
Đầu mối bảo mật xác nhận phạm vi tiếp nhận và kênh chuyển thông tin nhạy cảm.
Quy trình áp dụng
Gửi URL/phiên bản, bước tái hiện, tác động và dữ liệu tối thiểu → phân loại → xử lý → phối hợp công bố.
Ngoại lệ và kiểm soát
Không đưa dữ liệu người khác hoặc bí mật vào bằng chứng công khai; thử nghiệm có tác động cần phạm vi được cho phép.
Hồ sơ cần giữ và điều kiện phát hành
Hồ sơ tiếp nhận, xác nhận, đánh giá tác động và kết quả sửa.
Bản phát hành chính thức phải ghi chủ sở hữu, người duyệt, phạm vi áp dụng và ngày hiệu lực; giữ lịch sử phiên bản và bằng chứng phê duyệt. Kênh chung để xác nhận đầu mối: info@mobile-id.vn. Không gửi bí mật hoặc hồ sơ nhạy cảm trong email khảo sát.