มีคนแจ้งช่องโหว่ระบบของเรา ทำอย่างไร: นโยบาย Responsible Disclosure และ Bug Bounty ที่ถูกกฎหมาย

การทดสอบเจาะระบบโดยไม่ได้รับอนุญาตอาจเป็นความผิดฐานเข้าถึงระบบโดยมิชอบ นโยบายที่ประกาศชัดว่าอนุญาตอะไร ช่วยให้ผู้ทดสอบโดยสุจริตกล้าแจ้ง และให้องค์กรมีหลักฐานว่าได้อนุญาตในขอบเขตใด

ประเมินว่าช่องโหว่ทำให้ข้อมูลส่วนบุคคลถูกเข้าถึงไปแล้วหรือไม่ ถ้าใช่ อาจเข้าข่ายเหตุละเมิดที่ต้องแจ้ง สคส. ภายใน 72 ชั่วโมง แก้ไขแล้วแจ้งผู้รายงาน และบันทึกทั้งหมดเป็นหลักฐาน