Bảo vệ tài khoản
- Sử dụng mật khẩu riêng, bật phương thức xác minh tăng cường khi có và không chia sẻ OTP.
- Phiên đăng nhập, quyền truy cập và hành động nhạy cảm phải được kiểm soát theo vai trò.
Chống lạm dụng
- Hệ thống có thể áp dụng giới hạn tần suất, xác minh trình duyệt, phát hiện gửi lặp và kiểm tra file upload.
- Các tín hiệu rủi ro không phải lúc nào cũng được công bố chi tiết để tránh bị né tránh.
Báo cáo sự cố
- Gửi mô tả, URL, thời điểm và bằng chứng tối thiểu qua ticket. Không khai thác sâu, truy cập dữ liệu người khác hoặc công bố lỗ hổng trước khi được xử lý.
Cần làm rõ nội dung?
Hãy mở ticket hỗ trợ, nêu rõ mục chính sách và giao dịch liên quan. Không gửi mật khẩu, OTP hoặc private key.