برنامج GamsGo Bug Bounty

لا ، سيتم النظر فقط في التقارير الموجودة ضمن نطاق البرنامج ، والتي كانت غير معروفة سابقًا ، وقابلة للتكرار ، ومؤثرة بشكل واضح للحصول على مكافأة. القضايا منخفضة التأثير والتقارير المكررة والنتائج التي لا يمكننا التحقق من صحتها ليست مؤهلة عادةً.

نقوم عمومًا بتقييم أول تقرير كامل يسمح لفريقنا بإعادة إنتاج المشكلة وتأكيد سببها الجذري. لا يضمن الطابع الزمني السابق وحده الأولوية إذا كان التقرير لا يحتوي على معلومات كافية.

نعم. إذا كان بإمكانك إثبات أن المسار القابل للاستغلال يبقى بعد الإصلاح ، أو أن المشكلة الجديدة لها سبب وتأثير جذري مختلف ، أرسلها كتقرير جديد واشرح كيفية ارتباطها بالمشكلة الأصلية.

الإبلاغ عن الثغرة الأمنية بشكل خاص من خلال القناة المعينة والسماح بوقت معقول للتحقيق والمعالجة. لا تكشف عن التفاصيل علنًا قبل حل المشكلة أو الاتفاق على ترتيب الإفصاح من قبل الطرفين.

بمجرد تأكيد التقرير على أنه مؤهل واكتمال العلاج الضروري أو ضوابط المخاطر ، سنستخدم تفاصيل الاتصال التي قدمتها لتأكيد معلومات المكافأة والدفع. قد تتطلب المشكلات المعقدة وقتًا إضافيًا للتحقق والإصلاح.