> For the complete documentation index, see [llms.txt](https://docs.rome.builders/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.rome.builders/vi/bao-mat/responsible-disclosure.md). # Công bố có trách nhiệm Cách báo cáo có trách nhiệm một lỗ hổng bảo mật trong Rome Protocol — các kênh liên hệ, cần bao gồm gì, và hướng dẫn công bố. Nếu bạn phát hiện một lỗ hổng bảo mật trong Rome Protocol, vui lòng báo cáo một cách có trách nhiệm. ## Báo cáo Email , hoặc mở một ticket trong [Rome Discord](https://discord.gg/vZ9rnCdNSB) để liên hệ riêng với đội ngũ cốt lõi. **Cần bao gồm:** * Mô tả lỗ hổng * Các bước tái hiện * Đánh giá tác động tiềm năng * Thông tin liên hệ của bạn để chúng tôi theo dõi thêm ## Nguyên tắc * Nên **không phải** công khai lỗ hổng trước khi bản sửa lỗi được triển khai * Nên **không phải** khai thác lỗ hổng vượt quá mức cần thiết để chứng minh nó * Nên **không phải** truy cập hoặc sửa đổi dữ liệu thuộc về người dùng khác * Cho phép đội ngũ có đủ thời gian hợp lý để điều tra và khắc phục vấn đề ## Phạm vi Trong phạm vi: * Chương trình on-chain Rome EVM * Dịch vụ Rome Proxy và Hercules * SDK Solidity của Rome và các thư viện hợp đồng * Các bộ chuyển đổi Oracle Gateway * Các hợp đồng cầu nối (ERC20SPL, Factory) Ngoài phạm vi: * Các phụ thuộc bên thứ ba (báo cáo cho người bảo trì của họ) * Các cuộc tấn công kỹ nghệ xã hội * Tấn công từ chối dịch vụ nhằm vào hạ tầng testnet/devnet * Các vấn đề trong các kho lưu trữ đã bị loại bỏ hoặc được lưu trữ ## Cộng đồng * [Discord](https://discord.gg/vZ9rnCdNSB) — các câu hỏi chung và hỗ trợ * [Telegram](https://t.me/+tdnr-M6kcngxYzhk) — cập nhật cộng đồng * [GitHub](https://github.com/rome-protocol) — mã nguồn và theo dõi vấn đề --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.rome.builders/vi/bao-mat/responsible-disclosure.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.