Cảm ơn những người giúp Tuturuuu an toàn hơn
Gặp những nhà nghiên cứu báo cáo có trách nhiệm và giúp Tuturuuu đáng tin cậy hơn cho đội nhóm, trường học và cộng đồng.
Cộng đồng
Bảo mật tốt hơn khi nhà nghiên cứu có thể làm việc cùng chúng tôi
Mỗi cái tên ở đây đại diện cho cách báo cáo riêng tư cẩn trọng và giá trị bảo mật đã được xác nhận.
Những nhà nghiên cứu giúp Tuturuuu an toàn hơn
Nghiên cứu đã xác minh, ghi nhận công khai và ghi chú ngắn về điều mỗi báo cáo giúp cải thiện.
Rana Zeeshan (nova cyber force)
Phạm vi hiển thị hồ sơ
Rana giúp chúng tôi siết chặt phạm vi hiển thị hồ sơ quanh ranh giới workspace.
Đã xác minh là vấn đề riêng tư workspace do Tuturuuu quản lý.
Nguyễn Nghĩa Hiệp (vapour)
Hành vi phân phối SVG trong storage
Hiệp giúp phát hiện hành vi SVG không an toàn trong luồng phân phối tệp trực tiếp của Supabase Storage.
Đã xác minh và ghi nhận; vấn đề này không ảnh hưởng trực tiếp tới sản phẩm hoặc hạ tầng của Tuturuuu.
Bạn phát hiện vấn đề?
Nếu bạn phát hiện vấn đề, hãy gửi riêng tư. Chúng tôi sẽ xác minh, sửa điều quan trọng và ghi nhận báo cáo đã xác minh khi nhà nghiên cứu muốn được nêu tên.
Báo cáo riêng tư
Email security@tuturuuu.com trước khi chia sẻ chi tiết công khai.
Chúng tôi xác minh
Chúng tôi xem xét báo cáo, xác nhận tác động và ưu tiên bản sửa phù hợp.
Giữ an toàn
Dùng bằng chứng nhỏ nhất cần thiết và tránh kiểm thử phá hoại.
Được ghi nhận
Nhà nghiên cứu đã xác minh có thể được ghi tên ở đây bằng tên hoặc handle họ chọn.
