Làm thế nào để báo cáo một vấn đề an ninh

• By SMSPool Admin
• July 12, 2025
• Information

Khi chúng ta xử lý một lượng lớn dữ liệu nhạy cảm mà chúng ta không bao giờ muốn rơi vào tay kẻ xấu. Chúng tôi có những biện pháp thích hợp để cô lập hoàn toàn các máy chủ, giảm thiểu nguy cơ hack nếu máy chủ bị xâm nhập.

Nếu anh phát hiện ra bất kỳ lỗi nào, chúng tôi sẽ cân nhắc và đảm bảo anh được đền bù dựa trên độ nghiêm trọng của vấn đề.

Cần thiết

• Đừng công bố khả năng lỗi/ tính năng xác thực cho đến khi nó được sửa chữa.
• Đừng lấy nhiều dữ liệu hơn là cần thiết cho PoC.
• Giúp chúng tôi ngăn chặn dữ liệu người dùng hoặc cơ sở hạ tầng nội bộ bị rò rỉ.

Chúng tôi vẫn có quyền quyết định liệu sự dễ bị tổn thương được báo cáo có đủ điều kiện để nhận tiền thưởng lỗi không.

Xin đừng báo cáo

• Chúng tôi không cho phép người dùng tung ra các cuộc tấn công DOS.
• Phần bổ sung máy ảnh
• Name
• Cuộc tấn công kỹ thuật xã hội
• Vấn đề liên quan đến trình duyệt
• Thám hiểm cần thiết bị vật lý truy cập

Để báo cáo một sự tổn thương an ninh hoặc rủi ro, xin vui lòng liên lạc với email: Bảo mật (Tiếng cười)PFPVới những thông tin sau:

Tên	Tên hay bí danh của bạn
Bằng chứng của việc thụ hưởng	Một bằng chứng cho thấy vấn đề
Mô tả	Một lời miêu tả chi tiết về vấn đề này

Hiện nay chúng tôi chỉ cung cấp tiền lương ở USDC (ETH), và chúng tôi đang tìm kiếm thêm phương pháp thanh toán trong tương lai cho tiền thưởng lỗi. Chúng tôi đánh giá cao tất cả các báo cáo, cho dù lớn hay nhỏ, và muốn mở rộng lòng biết ơn của chúng tôi với tất cả các nhà nghiên cứu an ninh những người đã xem xét trang web của chúng tôi.

Đắp vá ghi chú

Phóng viên	Vấn đề	Trả tiền
Vô danh	Cướp tài khoản bằng chứng minh thư bất hợp pháp trên Telegram SSO	50 đô
Vô danh	Cướp một nhấn vào thông qua XSS dai dẳng trên các móc cắm web	50 đô

Return to knowledgebase