Contact the company directly: Reach out to the company's security team or another appropriate point of contact (e.g., a designated email address for security vulnerabilities) and provide a detailed report of the vulnerability, along with any necessary proof of concept code or instructions. Make sure to be professional and respectful in your communication, and avoid making any demands or threats.

Clearly state your intentions: In your report, make it clear that you are reporting the vulnerability in good faith and that your goal is to help the company improve its security. Emphasize that you are not sharing the vulnerability with anyone else, and that you expect the company to treat your report with confidentiality and respect.

Provide a deadline: In order to encourage the company to take action, you may want to provide a reasonable deadline for them to fix the vulnerability before you go public with your findings. Make sure to give them enough time to properly address the issue, but also be firm in your expectation that they take action.

Consider involving a neutral third party: If you're concerned about legal or other repercussions, you may want to consider working with a neutral third party such as a bug bounty program, which can act as an intermediary between you and the company. Bug bounty programs are designed to help companies identify and fix vulnerabilities while protecting the interests of researchers.

Be prepared for any outcome: Even with the best intentions, there is always a risk that a company may react negatively to your report. Make sure you're prepared for any outcome, and take steps to protect your personal information and your findings in case of legal action.
ติดต่อบริษัทโดยตรง: ติดต่อทีมรักษาความปลอดภัยของบริษัทหรือช่องทางติดต่ออื่นๆ ที่เหมาะสม (เช่น ที่อยู่อีเมลที่กำหนดสำหรับช่องโหว่ด้านความปลอดภัย) และจัดทำรายงานโดยละเอียดเกี่ยวกับช่องโหว่ พร้อมด้วยหลักฐานโค้ดแนวคิดหรือคำแนะนำที่จำเป็น ตรวจสอบให้แน่ใจว่าคุณเป็นมืออาชีพและให้ความเคารพในการสื่อสารของคุณ และหลีกเลี่ยงการเรียกร้องหรือข่มขู่ใดๆ ระบุความตั้งใจของคุณอย่างชัดเจน: ในรายงานของคุณ ให้ชัดเจนว่าคุณกำลังรายงานช่องโหว่ด้วยความสุจริตใจ และเป้าหมายของคุณคือการช่วยให้บริษัทปรับปรุงความปลอดภัย เน้นย้ำว่าคุณไม่ได้แบ่งปันจุดอ่อนกับบุคคลอื่น และคุณคาดหวังให้บริษัทปฏิบัติต่อรายงานของคุณเป็นความลับและด้วยความเคารพ ระบุกำหนดเวลา: เพื่อสนับสนุนให้บริษัทดำเนินการ คุณอาจต้องการกำหนดเวลาที่เหมาะสมสำหรับพวกเขาในการแก้ไขช่องโหว่ก่อนที่คุณจะเผยแพร่สู่สาธารณะพร้อมกับสิ่งที่คุณค้นพบ ตรวจสอบให้แน่ใจว่าได้ให้เวลาพวกเขาอย่างเพียงพอในการแก้ไขปัญหาอย่างถูกต้อง แต่ต้องคาดหวังให้พวกเขาดำเนินการด้วย พิจารณาเกี่ยวข้องกับบุคคลที่สามที่เป็นกลาง: หากคุณกังวลเกี่ยวกับผลทางกฎหมายหรือผลสะท้อนอื่นๆ คุณอาจต้องการพิจารณาทำงานร่วมกับบุคคลที่สามที่เป็นกลาง เช่น โปรแกรม Bug Bounty ซึ่งสามารถทำหน้าที่เป็นตัวกลางระหว่างคุณและบริษัทได้ โปรแกรม Bug Bounty ได้รับการออกแบบมาเพื่อช่วยให้บริษัทต่างๆ ระบุและแก้ไขช่องโหว่พร้อมทั้งปกป้องผลประโยชน์ของนักวิจัย เตรียมพร้อมสำหรับผลลัพธ์ใดๆ ก็ตาม: แม้จะมีเจตนาดีที่สุด แต่ก็ยังมีความเสี่ยงที่บริษัทอาจตอบสนองในทางลบต่อรายงานของคุณอยู่เสมอ ตรวจสอบให้แน่ใจว่าคุณเตรียมพร้อมสำหรับผลลัพธ์ใดๆ และดำเนินการเพื่อปกป้องข้อมูลส่วนบุคคลของคุณและสิ่งที่คุณค้นพบในกรณีที่ถูกดำเนินคดีทางกฎหมาย
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence