Báo cáo vấn đề bảo mật

Nếu bạn phát hiện điểm yếu trong Hạ Tầng, hoặc nghi có người đang lạm dụng một tài khoản, hãy báo riêng cho chúng tôi để kịp khắc phục trước khi gây hại.

Báo cáo lỗ hổng

Gửi email tới [email protected]. Vui lòng không công bố công khai, ví dụ trên GitHub hay mạng xã hội, cho tới khi lỗi được sửa.

Hãy gửi kèm những gì bạn có:

• phần bị ảnh hưởng: dashboard, API, widget chat, ứng dụng, SDK hay plugin WordPress;
• các bước để tái hiện;
• mức ảnh hưởng theo bạn đánh giá;
• cách liên lạc với bạn.

Bạn có thể gửi email mã hoá: hãy xin khoá PGP hiện hành của chúng tôi trong thư đầu tiên.

Điều gì xảy ra tiếp theo

• Chúng tôi xác nhận đã nhận báo cáo trong vòng 3 ngày làm việc và cập nhật cho bạn trong lúc khắc phục.
• Chúng tôi đề nghị bạn chờ 90 ngày kể từ khi xác nhận rồi mới công bố. Nếu bản sửa xong sớm hơn, chúng tôi thống nhất ngày sớm hơn với bạn; nếu lỗi đang bị khai thác, chúng tôi có thể công bố sớm hơn và báo bạn trước.
• Chúng tôi cảm ơn người báo lỗi trong ghi chú phát hành, trừ khi bạn không muốn nêu tên.

Hiện chưa có chương trình thưởng tiền cho việc tìm lỗi.

Ngoài phạm vi: tấn công từ chối dịch vụ bằng lưu lượng lớn, phát hiện cần thiết bị hoặc tiện ích trình duyệt đã bị chiếm quyền, kết quả quét tự động không chứng minh được ảnh hưởng, và lừa đảo nhắm vào nhân viên hay khách hàng của Hạ Tầng.

Nếu bạn nghi tài khoản bị lạm dụng

1. Gỡ quyền truy cập lạ. Ở Cài đặt → Nhân viên, gỡ những người không nên có mặt và thu hồi các Lời mời đang chờ bạn không nhận ra.
2. Bảo vệ email. Hạ Tầng đăng nhập bằng mã gửi qua email, nên hãy đổi mật khẩu email và bật xác minh hai bước ở nhà cung cấp email.
3. Thay khoá. Thu hồi API key và xoay khoá webhook bạn không chắc chắn (API key, Webhook).
4. Kiểm tra kênh và kết nối ngân hàng. Kết nối lại những kênh hay kết nối ngân hàng bị đổi cài đặt mà bạn không biết.
5. Báo cho chúng tôi qua [email protected], kèm tên doanh nghiệp và những gì bạn nhận thấy.

Lừa đảo và tin nhắn giả mạo

Hạ Tầng không bao giờ hỏi mã đăng nhập của bạn, dù qua email, điện thoại, Zalo hay chat. Tin nhắn nào hỏi mã đều không phải từ chúng tôi: đừng trả lời, và chuyển tiếp nó tới [email protected]. Chỉ nhập mã đăng nhập trên trang đăng nhập Hạ Tầng do chính bạn mở.

Với câu hỏi về dữ liệu thay vì sự cố bảo mật, xem Xử lý yêu cầu về dữ liệu.