BOTLOBBIESPuis-je partager un journal brut de bot ou une capture d'écran de compte publiquement ?
Ne supposez pas qu'un journal brut, une exportation de configuration ou une capture d'écran du compte peut être publié sans risque. Partagez plutôt une description ciblée ou une erreur soigneusement recadrée. Supprimez les informations d'identification, les codes temporaires, les liens privés, les identifiants personnels et les détails de paiement avant d'envoyer le matériel de diagnostic.
Regardez au-delà de l'erreur que vous vouliez montrer
Une capture d'écran prise pour montrer une étiquette d'état inoffensive peut également contenir un code d'autorisation Epic, une adresse de retour privée, un e-mail, le nom d'un joueur ou un autre panneau de compte ouvert. Un fichier de diagnostic brut peut inclure des informations sans rapport avec la défaillance. Inspectez l'ensemble du matériel avant de le partager plutôt que de le recadrer seulement après qu'il ait été publié. Indiquez d'abord l'action, l'heure approximative et l'avertissement visible exact; ces faits identifient souvent le point de contrôle manquant sans exposer le matériel du compte utilisé pour s'authentifier ou se connecter.
Ne pas considérer le filtrage comme une garantie universelle
Le projet filtre les champs sensibles des représentations de bot prises en charge et utilise des messages fixes ou nettoyés dans certains chemins d'erreur. Cela ne prouve pas que chaque journal opérationnel brut, message externe ou fichier a subi le même filtrage. Un champ nommé secret n'est pas le seul endroit où des informations sensibles peuvent apparaître; un lien privé ou une réponse copiée du fournisseur peut également être important. Évitez de publier des exportations complètes simplement parce qu'une vue d'API a masqué un mot de passe. Limiter tout échange de diagnostics demandé à l’opération pertinente et au destinataire légitime.
Préparer un rapport minimal utile
Décrivez si la liaison, la connexion, l'invitation, l'enregistrement ou l'application en direct a échoué et incluez le message après avoir supprimé les informations personnelles. Pour un problème de paiement, n'incluez pas le numéro complet de la carte ou le code de sécurité. Pour l'association de comptes, n'incluez pas le code d'autorisation actuel ou l'adresse de vérification complète. Si le soutien a besoin d'une pièce justificative supplémentaire, précisez le champ ou la culture spécifique requis plutôt que de tout envoyer. Un rapport soigneux protège les informations de compte non liées et donne à l'enquêteur une séquence plus claire qu'un grand dump de diagnostic non examiné.