Responsible Disclosure

ວິທີລາຍງານບັດສະພາບ

ສິ່ງທີ່ພວກເຮົາຂໍແດ່ເຈົ້າ

• Report the vulnerability privately to us before disclosing it publicly
• ໃຫ້ເຮົາມີເວລາພໍໃນການແກ່ເລື່ອງກ່ຽວກັບກ່ຽວກັບການປະກອບສະເພາະໃນການປະກອບສະເພາະ.
• Do not exploit the vulnerability beyond what is necessary for demonstration
• ຢ່າເຂົ້າເຖິງ, ປ່ອນບັດສະພາບ, ຫຼືລົບຂໍໍານວນຂອງຜູ້ໃຊ້ອື່ນ.

ສິ່ງທີ່ພວກເຮົາສັນຍາ

• We will not take legal action against you as long as you follow the rules above
• ພວກເຮົາຈະປະຕິເສດລາຍງານຂອງເຈົ້າໃນຄວາມລັບ
• ພວກເຮົາຈະເກັບໃສ່ເຈົ້າກ່ຽວກັບຄວາມຄືນຂອງການແກ່.

Out of Scope

• Denial-of-Service (DoS/DDoS) attacks
• Social engineering (e.g., phishing)
• Raw automated-scanner output without a reproducible proof-of-concept