Giới Thiệu
Tại Dodo Payments, chúng tôi coi trọng bảo mật và đánh giá cao việc công bố có trách nhiệm các lỗ hổng giúp chúng tôi cải thiện nền tảng của mình. Nếu bạn phát hiện một lỗ hổng bảo mật, chúng tôi khuyến khích bạn báo cáo cho chúng tôi theo các hướng dẫn dưới đây.Báo Cáo Lỗ Hổng Bảo Mật
Nếu bạn phát hiện lỗ hổng bảo mật trong nền tảng của chúng tôi, hãy liên hệ với chúng tôi qua pt-team@dodopayments.com và cung cấp các thông tin sau:- Mô Tả: Một giải thích rõ ràng và ngắn gọn về lỗ hổng.
- Các Bước Tái Tạo: Các bước chi tiết để tái tạo vấn đề.
- Tác Động: Rủi ro hoặc thiệt hại tiềm ẩn có thể phát sinh từ lỗ hổng.
- Đề Xuất Giải Quyết: (Nếu có) Bất kỳ khuyến nghị nào về cách khắc phục vấn đề.
Cách Chúng Tôi Xử Lý Các Báo Cáo
- Xác Nhận: Nhóm của chúng tôi sẽ xác nhận đã nhận được báo cáo của bạn trong một khoảng thời gian hợp lý.
- Đánh Giá: Chúng tôi sẽ xem xét báo cáo và ưu tiên nó dựa trên mức độ nghiêm trọng và tác động.
- Thời Gian Giải Quyết: Nếu vấn đề đã được biết đến và ghi nhận nội bộ, chúng tôi sẽ cung cấp cập nhật về thời gian giải quyết dự kiến.
- Theo Dõi: Chúng tôi có thể liên hệ để yêu cầu thêm thông tin hoặc làm rõ khi cần thiết.
Không Có Phần Thưởng Tiền Tệ (Chương Trình Bug Bounty)
Hiện tại, Dodo Payments không có chương trình bug bounty chính thức. Mặc dù chúng tôi rất trân trọng nỗ lực của các nhà nghiên cứu bảo mật, chúng tôi không cung cấp phần thưởng tiền tệ cho việc công bố lỗ hổng. Điều này đảm bảo sự công bằng cho tất cả các cá nhân đã báo cáo các vấn đề tương tự trong quá khứ.Công Nhận & Đánh Giá Cao
Chúng tôi đánh giá rất cao những đóng góp của các nhà nghiên cứu bảo mật có đạo đức. Mặc dù không cung cấp khoản thù lao tài chính, chúng tôi rất vui được gửi quà tặng/sản phẩm lưu niệm của Dodo Payments như một lời cảm ơn cho các báo cáo bảo mật hợp lệ. Nếu bạn quan tâm, hãy cho chúng tôi biết sau khi báo cáo của bạn đã được xem xét.Công Bố Có Trách Nhiệm
Để đảm bảo quy trình báo cáo có trách nhiệm và tuân thủ đạo đức, hãy thực hiện các yêu cầu sau:- Không công bố công khai các lỗ hổng cho đến khi nhóm của chúng tôi có thời gian hợp lý để giải quyết chúng.
- Không khai thác lỗ hổng vượt quá những gì cần thiết để chứng minh vấn đề.
- Không truy cập, sửa đổi hoặc xóa dữ liệu không thuộc về bạn.
- Không thực hiện bất kỳ hoạt động nào có thể làm gián đoạn dịch vụ của chúng tôi.