Báo cáo có thông tin cụ thể giúp vấn đề được xác minh chính xác hơn. Hãy mô tả điều bạn quan sát được, giữ lại bằng chứng phù hợp và tránh tự điều tra theo cách làm tăng rủi ro cho mình hoặc người khác.
Trường hợp nên báo cáo
- Tài khoản bị truy cập trái phép, giả mạo hoặc chia sẻ không được phép.
- Nội dung có dấu hiệu xâm phạm quyền tác giả, nhãn hiệu hoặc quyền riêng tư.
- Hành vi lừa đảo, mạo danh PIVOT, yêu cầu chuyển tiền hoặc cung cấp OTP bất thường.
- Lỗ hổng kỹ thuật, truy cập sai quyền hoặc dữ liệu hiển thị cho người không liên quan.
Thông tin cần cung cấp
Một báo cáo hữu ích nên gồm đường dẫn trang, thời gian phát hiện, mô tả hành vi, ảnh chụp màn hình nếu phù hợp và cách PIVOT có thể tái hiện vấn đề. Nếu liên quan đến tài khoản, hãy nêu email đăng ký nhưng không gửi mật khẩu.
Đối với yêu cầu về quyền sở hữu nội dung, vui lòng mô tả tác phẩm gốc, vị trí nội dung bị phản ánh và cơ sở để bạn đại diện cho chủ thể quyền.
Dữ liệu không nên gửi
Nếu báo cáo về lỗ hổng, không khai thác thêm dữ liệu, không thay đổi tài khoản của người khác và không công bố chi tiết có thể làm tăng mức độ ảnh hưởng trước khi được khắc phục.
Cách báo cáo được xử lý
Báo cáo được phân loại theo tính khẩn cấp, phạm vi ảnh hưởng và khả năng xác minh. PIVOT có thể liên hệ để hỏi thêm dữ kiện, tạm giới hạn một tính năng hoặc bảo toàn nhật ký cần thiết trong quá trình kiểm tra.
Việc tiếp nhận báo cáo không đồng nghĩa với kết luận rằng đã có vi phạm. Các bên liên quan cần được đánh giá dựa trên dữ liệu và quy định áp dụng.
Kết quả có thể áp dụng
Tùy kết quả xác minh, biện pháp có thể gồm chỉnh sửa hoặc gỡ nội dung, đặt lại quyền truy cập, tạm khóa tài khoản, khắc phục kỹ thuật, cảnh báo người dùng hoặc chuyển thông tin cho đơn vị có thẩm quyền khi cần.
Mức độ chi tiết có thể chia sẻ lại cho người báo cáo phụ thuộc quyền riêng tư, an toàn hệ thống và nghĩa vụ liên quan.
Tình huống khẩn cấp
Nếu tài khoản của bạn có dấu hiệu bị chiếm quyền, hãy đổi mật khẩu ngay, đăng xuất khỏi thiết bị lạ và bảo vệ email gốc. Nếu phát hiện giao dịch ngân hàng nghi ngờ, liên hệ ngân hàng hoặc nhà cung cấp thanh toán trước.
Trường hợp có nguy cơ tức thời đến an toàn con người hoặc thiệt hại tài chính đang diễn ra, hãy liên hệ cơ quan chức năng phù hợp song song với việc thông báo cho PIVOT.