An toàn hệ thống
Cảm ơn những người báo lỗi bảo mật
Trang này ghi công những người đã tìm ra lỗ hổng trong hệ thống MONA Cloud và báo cho đội ngũ trước khi công bố. Mỗi báo cáo như vậy giúp khách hàng của MONA an toàn hơn, nên tụi em muốn nêu tên họ ở một nơi ai cũng đọc được.
Danh sách ghi công
| Người báo | Ngày | Mức độ | Nội dung |
|---|---|---|---|
| Khan Kamamun | 21/09/2026 | Cao | Đăng ký ứng dụng OAuth không cần xác thực trên cổng MCP mcp.monacloud.vn, mở đường cho tấn công lừa người dùng cấp quyền. Đã vá trong ngày. |
Báo lỗi bảo mật cho MONA bằng cách nào?
Gửi email tới [email protected]. Viết tiếng Việt hay tiếng Anh đều được. Trong thư nên có: đường dẫn hoặc tên miền bị ảnh hưởng, các bước tái hiện lỗi, và ảnh chụp màn hình nếu có. Càng đủ thông tin thì tụi em càng vá nhanh.
Nếu nội dung nhạy cảm, bạn cứ báo trước là có lỗi và đề nghị một kênh liên lạc kín, tụi em sẽ trả lời để thống nhất cách gửi.
MONA đáp lại như thế nào?
Tụi em trả lời trong vòng 72 giờ làm việc và nói rõ báo cáo đúng hay sai sau khi tự kiểm chứng trên hệ thống của mình. Lỗi nghiêm trọng thì vá trong ngày, các lỗi còn lại xếp lịch và báo lại tiến độ.
Khi vá xong, tụi em gửi bạn mô tả nguyên nhân gốc và bản vá đã làm. Bạn được tự do công bố nghiên cứu của mình bất cứ lúc nào, tụi em không xin hoãn và không đề nghị viết nhẹ đi.
MONA hiện chưa có chương trình thưởng tiền cho lỗi bảo mật. Đổi lại, tụi em ghi tên bạn trên trang này, viết thư xác nhận có chữ ký nếu bạn cần cho hồ sơ, và tặng credit dịch vụ MONA Cloud nếu bạn dùng tới. Muốn ẩn danh thì tụi em tôn trọng, chỉ ghi ngày và nội dung lỗi.
Những gì tụi em mong bạn không làm
Đừng lấy, sửa hay xoá dữ liệu của người dùng khác; chỉ cần chứng minh lỗ hổng tồn tại là đủ. Đừng chạy tấn công từ chối dịch vụ hay gửi thư rác để thử hệ thống.
Đừng dùng lỗ hổng để đòi tiền. Báo cáo kèm yêu cầu trả tiền mới cho biết chi tiết thì tụi em coi là chuyện khác, không phải nghiên cứu bảo mật.
Liên hệ khác
Báo nội dung lạm dụng chạy trên hạ tầng MONA thì xem trang báo cáo lạm dụng. Thông tin liên hệ chuẩn máy đọc nằm ở security.txt. Tổng đài 1900 636 648, email [email protected].