BOTLOBBIESUdostępniaj dzienniki wsparcia Bot bezpiecznie bez ujawniania dostępu do konta
Raport pomocy technicznej powinien wyjaśnić, co się nie udało, bez udzielania komuś innemu dostępu do konta. Dzienniki uwierzytelniania mogą zawierać znacznie więcej niż komunikat o błędzie, w tym tokeny, pliki cookie i prywatne linki. Udostępniaj mały, odpowiedni wyciąg diagnostyczny zamiast całego okna terminala, eksportu konta lub sesji przeglądarki. Zachowaj oryginał jako prywatny, abyś mógł zweryfikować sekwencję, jeśli pomoc techniczna poprosi o konkretne działania następcze.
Zbierz fakty, które identyfikują wydarzenie
Zapisz godzinę i strefę czasową, próbę wykonania akcji oraz stan wyświetlony po jej zakończeniu. Dołącz bezpieczny kod błędu, jeśli jest dostępny. Wyjaśnij, czy bot pozostał połączony, pozostał w grupie lub zwrócił potwierdzony wynik polecenia. Obserwacje te dostarczają kontekstu bez konieczności podawania treści prywatnej wiadomości.
Jeśli dostawca dostarczył identyfikator żądania lub śledzenia, należy zachować dokładną wartość jako prywatną i udostępnić ją tylko za pośrednictwem odpowiedniego kanału pomocy technicznej. Nie wymyślaj jednego z lokalnej korelacji poleceń, znacznika czasu lub identyfikatora bota. Różne identyfikatory opisują różne systemy i nie można ich zastąpić.
Usuń materiał dostępu przed udostępnieniem
Sprawdź zarówno widoczny błąd, jak i otaczające go linie. Nieszkodliwie wyglądająca odpowiedź może znajdować się obok nagłówka autoryzacji, eksportu DeviceAuth lub adresu URL zawierającego tymczasową wartość logowania. Przycięcie zrzutu ekranu może być bezpieczniejsze niż zakrycie małego fragmentu wrażliwego okna terminala.
- Usuń sekrety DeviceAuth i identyfikatory urządzeń, tokeny dostępu i odśwież tokeny.
- Usuń pliki cookie, nagłówki autoryzacji, kody parowania i prywatne linki kontynuacyjne lub logowania.
- Ukryj adresy e-mail, prywatne identyfikatory kont i niepowiązane informacje o graczach.
- Wyklucz zawartość wiadomości i niepowiązane żądania, które nie pomagają wyjaśnić błędu.
Opisz krótką sekwencję zamiast wysyłania pełnego zrzutu
Opisz, czy gracz zaprosił bota, czy dołączył i czy późniejsze polecenie wygasło. Użyj swoich rzeczywistych obserwacji, a nie przypuszczalnej przyczyny. Stwierdzić, czy odpowiedź została potwierdzona, czy tylko oczekuje, ponieważ niepotwierdzony timeout nie dowodzi, że akcja nie miała żadnego skutku.
- Wybierz odpowiedni zakres czasowy zdarzenia z dostępnej historii.
- Kopiuj tylko kod bezpieczeństwa, znacznik czasu i niezbędny opis operacji.
- Sprawdź wyciąg i zrzut ekranu pod kątem tajemnic lub niepowiązanych informacji osobistych.
- Wyślij zwięzły raport za pośrednictwem kanału pomocy technicznej usługi i zachować oryginał prywatnie.
Reaguj ostrożnie, jeśli ujawniono sekret
Usuń publiczną kopię, jeśli to możliwe i powiedz wsparciu, jaki rodzaj materiału dostępu został ujawniony, bez ponownego zamieszczania go. Użyj odpowiedniego oficjalnego konta lub kontroli poświadczeń, aby odwołać ujawniony dostęp, gdy jest to właściwe. Samo usunięcie zrzutu ekranu nie sprawia, że skopiowany token jest bezpieczny.
Nie należy mylić ujawnienia danych uwierzytelniających z ogólnym błędem logowania. Odpowiedź wymagająca działania lub nieprawidłowy token odświeżania wymaga klasyfikacji; nie uzasadnia to automatycznie usunięcia wszystkich zapisanych danych uwierzytelnienia. Zachowaj wszelkie kroki odzyskiwania związane z potwierdzonym problemem. Oczyszczony raport powinien pomóc w rozróżnieniu dostępu do konta, hostingu i zachowania Fortnite, jednocześnie chroniąc informacje potrzebne do bezpiecznego odzyskania.