Mohu veřejně sdílet nezpracovaný protokol nebo screenshot z účtu?
Nemyslete si, že je bezpečné publikovat surový protokol, export konfigurace nebo snímek obrazovky účtu. Místo toho sdílejte zaměřený popis nebo pečlivě oříznuté chyby. Před odesláním diagnostických materiálů odstraňte přihlašovací údaje, dočasné kódy, soukromé odkazy, osobní identifikátory a platební údaje.
Podívej se za chybu, kterou jsi chtěl ukázat
Snímek obrazovky, který ukazuje neškodný štítek stavu, může také obsahovat autorizační kód Epic, soukromou zpáteční adresu, e-mail, jméno hráče nebo jiný otevřený panel účtu. Nezpracovaný diagnostický soubor může obsahovat informace, které se netýkají chyby. Před sdílením zkontrolujte celý materiál, než abyste jej ořízli až poté, co byl zveřejněn. Uveďte akci, přibližný čas a přesné viditelné varování; tyto skutečnosti často identifikují chybějící kontrolní bod, aniž by odhalili materiál účtu použitý k ověření nebo připojení.
Nepovažujte filtrování za univerzální záruku
Projekt filtruje citlivá pole z podporovaných reprezentací botů a používá opravené nebo dezinfikované zprávy v některých chybových cestách. To neznamená, že každý surový provozní protokol, externí zpráva nebo soubor prošel stejným filtrováním. Pole s názvem tajné není jediným místem, kde se mohou objevit citlivé informace; soukromý odkaz nebo zkopírovaná odpověď poskytovatele může také záležet. Vyhněte se publikování kompletních exportů jen proto, že jeden pohled API skryl heslo. Jakákoli požadovaná výměna diagnostických údajů musí být omezena na příslušnou operaci a oprávněného příjemce.
Připravte minimální užitečnou zprávu
Popište, zda se nezdařilo propojení, připojení, pozvání, uložení nebo aktivní aplikace, a po odebrání osobních údajů zahrňte zprávu. V případě problému s platbou neuvádějte celé číslo karty ani bezpečnostní kód. V případě propojení účtu neuvádějte aktuální autorizační kód ani úplnou ověřovací adresu. Pokud podpora potřebuje další důkaz, raději upřesněte konkrétní požadované pole nebo oříznutí než abyste poslali všechno. Pečlivá zpráva chrání nesouvisející informace o účtu a poskytuje vyšetřovateli jasnější sekvenci než velký nekontrolovaný diagnostický výpis.