メッセージの文脈を確認する

SMSが現在の注文と依頼に対応することを確認します。コード利用やリンク操作の前に、時刻、サービス、番号を見てください。予期しないメッセージを自分のテストが起こしたと決めつけず、先にアプリログを調べます。

リンクを慎重に調べる

管理する製品では、実際の遷移先を想定ドメインとパスに照合します。未確認のSMSの短縮・不明なリンクを安易に開かないでください。プロキシや仮想番号でリンクが安全になるわけではありません。ログイン用リンクを使うアプリでは、有効期限と一度限りの利用を管理された環境で試します。

安全な報告を作る

製品が明示され、操作が説明され、適切な期限の注意があるかを残します。画像のトークン、完全な認証リンク、コードを隠してください。不審なメッセージは有効な秘密をグループチャットへ転送せず、製品の公式セキュリティ窓口へ連絡します。

質問と回答

見慣れた送信者名ならリンクは安全ですか?

いいえ。リンク先とテストの文脈をそれぞれ確認します。

不具合報告に完全な認証リンクを貼るべきですか?

いいえ。トークンを隠し、関連するドメインとパスの構造だけを記載します。

SMS Activationを適切に利用するために

管理する権限のあるアカウント、申請、認証にのみ番号を利用してください。利用するプラットフォームのルールと地域の法律を守ってください。提供状況、料金、対象国、支払いネットワークは変更される場合があります。支払い前にアカウントで最新情報を確認してください。

SMS Activationを利用する

登録して注文に対応するSMSを確認し、テストの証拠を非公開で管理してください。

アカウント作成