Báo cáo lỗ hổng gửi qua biểu mẫu liên hệ, ghi chủ đề: BẢO MẬT.
Không sử dụng nút báo cáo nội dung — nút này dành cho nội dung vi phạm quy định.
Không công bố lỗ hổng ra bên ngoài trước khi lỗ hổng được xử lý.
Địa chỉ trang hoặc chức năng có lỗ hổng.
Các bước tái hiện.
Mức ảnh hưởng: đọc được dữ liệu của người dùng khác, sửa được nội dung không thuộc quyền, chiếm được tài khoản, hoặc chỉ ảnh hưởng hiển thị.
Ảnh chụp màn hình, nếu có.
Người báo cáo có thiện chí không bị truy cứu trách nhiệm, không bị khoá tài khoản.
Báo cáo được xác nhận đã tiếp nhận trong thời gian sớm nhất.
Người báo cáo được thông báo khi lỗ hổng được xử lý.
Việc ghi công thực hiện theo nguyện vọng của người báo cáo.
Truy cập, sửa hoặc xoá dữ liệu của người dùng khác quá mức cần thiết để chứng minh lỗ hổng.
Tấn công từ chối dịch vụ, dò mật khẩu hàng loạt, hoặc hành vi làm gián đoạn hoạt động của trang.
Sử dụng lỗ hổng để lấy dữ liệu nhằm mục đích đòi tiền.
Lỗ hổng của dịch vụ bên thứ ba (Google, Cloudflare, Cloudinary): báo trực tiếp cho đơn vị cung cấp.
Lỗi giao diện, lỗi hiển thị, tốc độ tải: báo theo Báo cáo lỗi website.
Cập nhật: 08/2026