ความปลอดภัยและการรายงานช่องโหว่ · Security & the bug bounty

คนที่ชี้จุดผิดให้เรา คือคนที่ชี้ขุมทรัพย์ที่ซ่อนอยู่ เราถือแบบนั้น และเราจ่ายค่าตอบแทน · Someone who shows us a fault is showing us where the treasure is buried. We pay for that.

ค่าตอบแทน · The reward

มดแดงเป็นสารบัญเมืองแบบเปิด ฟรี ทำกันไม่กี่คน ค่าตอบแทนจึงเป็นจำนวนเล็กน้อย แต่คำขอบคุณไม่เล็ก — รายงานช่องโหว่ที่ยังไม่เคยรู้และตรวจสอบได้ รับ ฿1,000 (ราว 30 ดอลลาร์) และมากกว่านั้นเมื่อช่องโหว่นั้นร้ายแรง ตามดุลพินิจของเรา · Mot Dang is a free, open directory run by a few people, so the reward is a small one. The thanks is not. A previously-unknown, reproducible security bug is worth ฿1,000 (about US$30), and more when the bug is serious — our call. Every accepted report is credited by name, or kept anonymous if you prefer.

อยู่ในขอบเขต · In scope

• motdang.net และหน้าเว็บทั้งหมด · and its pages
• API สาธารณะ · the public API — api/v1/*
• ไฟล์ข้อมูลที่เว็บเผยแพร่ · the published data files — data/*, colophon.json, audit.json

นอกขอบเขต · Out of scope

• การยิงถล่มให้ล่ม (DoS) หรือทดสอบด้วยปริมาณมาก · denial of service or volumetric testing
• การหลอกล่อคน (social engineering) และการเข้าถึงทางกายภาพ · social engineering and physical access
• บริการของบุคคลที่สาม เช่น แผนที่ฐานและผู้ให้บริการเมล · third-party services such as the basemap tiles and the mail provider

วิธีรายงาน · How to report

ส่งมาที่ LINE · Send it on LINE at @964yxgnk หรือทางแบบฟอร์มที่ · or through the form at /mail. บอกขั้นตอนที่ทำซ้ำได้และผลที่เกิด รายงานแบบส่วนตัวก่อน และให้เวลาเราแก้ก่อนเผยแพร่ · Give the steps to reproduce and what happens. Report privately first, and give us time to fix before you publish.

การทดสอบที่ได้รับอนุญาต · Authorised testing

การทดสอบด้วยเจตนาดีภายในขอบเขตข้างบนได้รับอนุญาต อย่าเข้าถึง แก้ไข หรือลบข้อมูลของคนอื่น และหยุดทันทีถ้าเจอข้อมูลส่วนบุคคล · Good-faith testing within the scope above is welcome and authorised. Do not reach, change or delete data that is not yours, and stop as soon as you meet personal data. .well-known/security.txt