BOTLOBBIESKan jag dela en rå botlogg eller skärmdump av mitt konto offentligt?
Anta inte att en rå logg, konfigurationsexport eller skärmdump av kontot är säkert att publicera, utan dela istället en fokuserad beskrivning eller ett noggrant beskuret fel och ta bort autentiseringsuppgifter, tillfälliga koder, privata länkar, personliga identifierare och betalningsuppgifter innan du skickar diagnostiskt material.
Titta bortom felet du ville visa
En skärmdump som tas för att visa en ofarlig statusetikett kan också innehålla en Epic-godkännandekod, en privat avsändaradress, en e-postadress, ett spelarnamn eller en annan öppen kontopanel. En rå diagnosfil kan innehålla information som inte är relaterad till felet. Inspektera hela materialet innan du delar istället för att beskära det först efter att det har publicerats. Ange åtgärden, ungefärlig tid och exakt synlig varning först; dessa fakta identifierar ofta den saknade kontrollpunkten utan att exponera kontomaterialet som används för autentisering eller anslutning.
Behandla inte filtrering som en universell garanti
Projektet filtrerar känsliga fält från stödda botrepresentationer och använder fasta eller sanerade meddelanden i vissa felsökningsvägar. Det bevisar inte att varje rå operationell logg, externt meddelande eller fil har genomgått samma filtrering. Ett fält som heter hemlig är inte den enda platsen där känslig information kan visas; en privat länk eller ett kopierat leverantörssvar kan också vara viktigt. Undvik att publicera kompletta exporter bara för att en API-vy dolde ett lösenord. Håll alla begärda diagnostiska utbyten begränsade till relevant operation och legitim mottagare.
Förbered en minimal användbar rapport
Beskriv om länkning, anslutning, inbjudan, sparning eller aktiv applikation misslyckades och inkludera meddelandet efter att du har tagit bort personuppgifter. Om det gäller ett betalningsproblem ska du inte inkludera ett fullständigt kortnummer eller en säkerhetskod. Om det gäller kontolänkning ska du inte inkluderar den aktuella auktoriseringskoden eller den fullständiga verifieringsadressen. Om supporten behöver ytterligare bevismaterial bör du förtydliga det specifika fältet eller avsnittet som krävs istället för att skicka allt. En noggrann rapport skyddar orelaterad kontoinformation och ger utredare en tydligare sekvens än en stor ogranskad diagnostisk dump.