1Reporting a vulnerability
E-melkan laporan keselamatan kepada hello@123sudo.com. Sila sertakan butiran yang mencukupi untuk kami menghasilkan semula masalah tersebut: aplikasi atau perkhidmatan yang terjejas, versi, langkah yang anda ambil dan perkara yang anda perhatikan. Bukti konsep lebih membantu daripada penerangan semata-mata.
Sila laporkan secara peribadi dan beri kami peluang untuk membetulkan masalah sebelum menerbitkannya.
Kami memberi ganjaran untuk laporan yang membawa kepada pembetulan. Tiada jadual tetap dan tiada kelayakan automatik: tawaran kami bergantung pada tahap keterukan isu dan kualiti laporan, dan boleh berupa lesen, kredit AI atau bayaran tunai. Kami akan memberitahu tawaran kami selepas menilai laporan, dan anda bebas untuk menolaknya.
2What is in scope
Aplikasi desktop dan mudah alih 9xbuddy, 9xconvert, 9xchat dan 9xlyrics, serta perkhidmatan yang menyokongnya: 123sudo.com, docs.123sudo.com, api.123sudo.com, ai.123sudo.com, gw.123sudo.com, relay.123sudo.com, update.123sudo.com dan status.123sudo.com.
Jika anda menemui sesuatu di luar senarai itu pada infrastruktur yang kami kendalikan, maklumkan juga kepada kami. Kami mungkin tidak dapat mengambil tindakan, tetapi kami tetap ingin mengetahuinya.
3What is out of scope
Perkhidmatan yang tidak kami kendalikan, termasuk Cloudflare, Google Play, App Store dan penyedia pembayaran kami. Laporkan kepada penyedia berkenaan, yang benar-benar boleh membetulkannya.
Turut di luar skop: penemuan tanpa kesan yang dibuktikan, seperti ketiadaan pengepala keselamatan, pendedahan versi atau suit TLS yang lemah semata-mata; ujian volumetrik atau penafian perkhidmatan; spam dan kejuruteraan sosial terhadap kakitangan atau pengguna kami; serta apa-apa yang memerlukan akses fizikal kepada peranti.
4Safe harbour
Jika anda berusaha dengan niat baik untuk mematuhi dasar ini semasa penyelidikan, kami akan menganggap penyelidikan anda sebagai dibenarkan, bekerjasama dengan anda untuk memahami dan membetulkan masalah dengan segera, dan tidak akan mengambil atau menyokong tindakan undang-undang terhadap anda kerananya.
Niat baik bermaksud menguji hanya pada akaun dan data milik anda, berhenti sebaik sahaja masalah disahkan, dan tidak sekali-kali mengakses, mengubah, memadam atau menyimpan data orang lain. Jika anda tidak pasti sama ada sesuatu ujian boleh diterima, tanya kami sebelum menjalankannya.
5What to expect from us
Kami menyasarkan untuk mengakui penerimaan laporan dalam masa 3 hari bekerja dan memberitahu anda tindakan yang kami rancang selepas penilaian. Kami pasukan kecil, jadi pembaikan mungkin mengambil masa lebih lama daripada pengakuan penerimaan, dan kami akan memaklumkannya dan bukannya berdiam diri. Kami sedia memberikan penghargaan kepada anda apabila pembaikan dikeluarkan, jika anda menginginkannya.
6Already known
Satu penemuan kerap dibangkitkan dan wajar dijawab di sini: aplikasi kami mengandungi rahsia bersama yang digunakan untuk menandatangani permintaan. Ia mengenal pasti aplikasi yang membuat panggilan; ia tidak membenarkan sebarang tindakan dengan sendirinya. Setiap operasi berbayar di sebaliknya mempunyai semakan pemilikan, had kadar dan had perbelanjaan tersendiri, dan pengebilan menggunakan rahsia berasingan yang tidak pernah diberikan kepada klien. Kami telah menilai dan menerima perkara ini, jadi ia bukan laporan baharu. Namun, jika anda boleh menunjukkan bahawa ia memberikan akses yang tidak sepatutnya, kami amat ingin mendengarnya.