ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
รางวัลมีเงื่อนไข
วงเงินรางวัลสูงสุดมีเงื่อนไขเรื่องความรุนแรงและคุณสมบัติ ไม่ใช่เงินประกัน ไม่ใช่การตรวจสอบทุกองค์ประกอบ และไม่ใช่ข้อพิสูจน์ว่าผลิตภัณฑ์ปราศจากช่องโหว่ ต้องอ่านข้อกำหนดจริงก่อนตีความยอดประชาสัมพันธ์
ส่วนที่อยู่ในขอบเขต
ขอบเขตอาจครอบคลุมเฉพาะบางสัญญาและไม่รวมหน้าเว็บ บริการภายนอก หรือรุ่นเก่า เปรียบเทียบโค้ดที่รับรายงานกับรุ่นที่ใช้งานอยู่ เพราะชื่อผลิตภัณฑ์เดียวกันอาจมีส่วนประกอบหลายเวอร์ชัน
ปิดรายงานไม่เท่าปล่อยแพตช์
การปิดรายงานอาจหมายถึงทีมรับเรื่องหรือแก้ภายใน ไม่ได้ยืนยันว่าผู้ใช้ได้รับแพตช์แล้ว ตรวจบันทึกการเผยแพร่ หมายเลขรุ่น และหลักฐานการใช้งานจริง พร้อมดูว่าการติดตั้งเก่าต้องดำเนินการเพิ่มหรือไม่
ไลบรารีที่ยังเก่า
เช่นไลบรารีในคลังโค้ดถูกแก้แล้วแต่แอปยังรวมรุ่นเดิม ผู้ใช้ก็ยังไม่ได้รับการป้องกัน ต้องตรวจการพึ่งพาในแพ็กเกจที่กระจายจริง ไม่ใช่อาศัยลิงก์แก้ไขโค้ดเพียงอันเดียวหรือข้อความว่าจ่ายรางวัลแล้ว
เปิดเผยอย่างรับผิดชอบ
เคารพกระบวนการเปิดเผยร่วมกันและอย่าลงวิธีโจมตีหรือรายละเอียดลับก่อนเวลา หากยังยืนยันการติดตั้งแพตช์ไม่ได้ให้ระบุข้อจำกัด การไม่เปิดรายละเอียดไม่ใช่หลักฐานว่าไม่มีความเสี่ยงหรือว่ามีเหตุร้ายใหญ่แน่นอน
ลำดับการแก้และเผยแพร่
การติดตามที่ดีมีวันที่พบ ยืนยัน แก้โค้ด และกระจายถึงผู้ใช้แยกกัน คำแนะนำปิดฟังก์ชันอาจเป็นมาตรการชั่วคราวไม่ใช่แพตช์ถาวร ต้องดูว่าผู้ใช้ต้องอัปเดตเองหรือระบบเซิร์ฟเวอร์เปลี่ยนให้ และอุปกรณ์ออฟไลน์หรือส่วนเชื่อมต่อเก่าต้องทำอะไรอีก การไม่เผยข้อมูลตามข้อตกลงความปลอดภัยควรถูกอธิบายอย่างมีขอบเขต ไม่ถือเป็นข้อพิสูจน์ว่าไม่มีการเปิดรับความเสี่ยง และไม่ขยายเป็นข้อกล่าวหาเหตุร้ายที่ยังไม่มีหลักฐาน
