MOBILE-ID · TRUSTED LTANS
Tiếp nhận thông tin lỗ hổng
Kênh liên hệ, thông tin tái hiện và phạm vi phối hợp khi báo cáo vấn đề bảo mật Trusted LTANS.
Gửi thông tin có thể tái hiện, hạn chế dữ liệu nhạy cảm
Liên hệ info@mobile-id.vn để đề nghị đầu mối tiếp nhận bảo mật cho Trusted LTANS. Đây là kênh liên hệ công bố; chưa có hộp thư bảo mật riêng, khóa PGP hoặc chương trình thưởng được cung cấp trong gói.
Chuẩn bị email liên hệNội dung nên cung cấp
| Thành phần | Cách xử lý |
|---|---|
| Phạm vi | Tên website/môi trường, thành phần, thời điểm/múi giờ và phiên bản nếu biết. |
| Tái hiện | Các bước tối thiểu, kết quả mong đợi/thực tế và bằng chứng đã che dữ liệu. |
| Ảnh hưởng | Quyền cần có, dữ liệu/chức năng có thể bị ảnh hưởng và điều kiện xảy ra. |
| Liên hệ | Cách phản hồi và đề nghị kênh an toàn trước gửi chi tiết nhạy cảm. |
Ranh giới và phối hợp
- Chỉ kiểm thử trong phạm vi được phép; không đưa dữ liệu khách hàng hoặc thông tin xác thực vào email đầu tiên.
- Tiếp nhận, phân loại, phản hồi và chuyển cấp theo quy trình được đơn vị vận hành xác nhận; chưa công bố thời gian xử lý cố định.
- Lưu mã tiếp nhận và phiên bản bản vá khi được cấp; thông báo công khai cần thống nhất phạm vi và xử lý dữ liệu.