Gặp những nhà nghiên cứu báo cáo có trách nhiệm và giúp Tuturuuu đáng tin cậy hơn cho đội nhóm, trường học và cộng đồng.
Cộng đồng
Mỗi cái tên ở đây đại diện cho cách báo cáo riêng tư cẩn trọng và giá trị bảo mật đã được xác nhận.
Nghiên cứu đã xác minh, ghi nhận công khai và ghi chú ngắn về điều mỗi báo cáo giúp cải thiện.
Phạm vi hiển thị hồ sơ
Rana giúp chúng tôi siết chặt phạm vi hiển thị hồ sơ quanh ranh giới workspace.
Đã xác minh là vấn đề riêng tư workspace do Tuturuuu quản lý.
Hành vi phân phối SVG trong storage
Hiệp giúp phát hiện hành vi SVG không an toàn trong luồng phân phối tệp trực tiếp của Supabase Storage.
Đã xác minh và ghi nhận; vấn đề này không ảnh hưởng trực tiếp tới sản phẩm hoặc hạ tầng của Tuturuuu.
Nếu bạn phát hiện vấn đề, hãy gửi riêng tư. Chúng tôi sẽ xác minh, sửa điều quan trọng và ghi nhận báo cáo đã xác minh khi nhà nghiên cứu muốn được nêu tên.
Email security@tuturuuu.com trước khi chia sẻ chi tiết công khai.
Chúng tôi xem xét báo cáo, xác nhận tác động và ưu tiên bản sửa phù hợp.
Dùng bằng chứng nhỏ nhất cần thiết và tránh kiểm thử phá hoại.
Nhà nghiên cứu đã xác minh có thể được ghi tên ở đây bằng tên hoặc handle họ chọn.
