Bảo mật và báo lỗ hổng

Cách báo

Gửi email tới info@phatdev.net, tiêu đề bắt đầu bằng [security]. Viết bằng tiếng Việt hoặc tiếng Anh đều được.

• Địa chỉ trang hoặc thành phần bị ảnh hưởng.
• Các bước tái hiện, càng cụ thể càng tốt (ảnh chụp hoặc đoạn request đều hữu ích).
• Tác động bạn nhận thấy.
• Cách liên hệ lại với bạn.

Phạm vi

Trong phạm vi:

• Website phatdev.net, gồm các API công khai và endpoint MCP.
• Plugin và theme do mình viết và phát hành qua phatdev.net (ví dụ SL Migrations).

Ngoài phạm vi

• Website của khách hàng và bên thứ ba, kể cả khi chúng dùng plugin của mình. Lỗi của plugin thì báo ở đây, đừng thử trên site đang chạy của người khác.
• Tấn công từ chối dịch vụ, gửi spam, kỹ nghệ xã hội, tấn công vật lý, quét tự động cường độ cao.

Quy tắc khi thử nghiệm

• Chỉ dùng tài khoản và dữ liệu của chính bạn.
• Không truy cập, sửa hoặc xoá dữ liệu của người khác; gặp dữ liệu nhạy cảm thì dừng lại và báo ngay.
• Không làm gián đoạn dịch vụ.
• Cho mình thời gian sửa trước khi công bố công khai.

Cam kết phản hồi

Mình sẽ cố gắng phản hồi trong vài ngày làm việc, cập nhật tiến độ xử lý và báo khi đã sửa. Đây là site cá nhân nên mình không cam kết thời hạn cụ thể (SLA). Nếu bạn muốn được ghi nhận tên khi lỗi được sửa, hãy nói trong báo cáo.

Thưởng

Hiện không có chương trình thưởng lỗ hổng hay khoản chi trả nào cho báo cáo.