ασφάλεια GamsGo
Πρόγραμμα Bounty Bug GamsGo
Το πρόγραμμα GamsGo Bug Bounty έχει σχεδιαστεί για εξωτερικούς ερευνητές ασφάλειας που θέλουν να βοηθήσουν στην προστασία των προϊόντων και των χρηστών της GamsGo.
Βρήκατε μια ευπάθεια με πραγματικό αντίκτυπο στην ασφάλεια; Υποβάλετε μια αναφορά σύμφωνα με το εύρος του προγράμματος και τους κανόνες δοκιμής.
Δοκιμάστε υπεύθυνα. Μην έχετε πρόσβαση, τροποποιήσετε, κατεβάσετε ή διατηρήσετε τα δεδομένα οποιουδήποτε άλλου πέρα από αυτό που είναι απολύτως απαραίτητο για να αποδειχθεί η ευπάθεια.
01User & Accounts
στοιχεία ελέγχου σύνδεσης, ελέγχου ταυτότητας και πρόσβασης
02Data & Privacy
Προσωπικές πληροφορίες, διαπιστευτήρια και διακριτικά πρόσβασης
03Πληρωμές & Συναλλαγές
Παραγγελίες, πληρωμές και ασφάλεια κεφαλαίων
04βασικές υπηρεσίες
Χαρακτηριστικά πλατφόρμας και σταθερότητα υπηρεσιών
Standard rewards
US$50–US$5,000
Δεν υπάρχει σταθερό ανώτατο όριο για κρίσιμα τρωτά σημεία
Πως δουλεύει
Πρόγραμμα ανοιχτό πρόγραμμα- 01
Έρευνα
Διαβάστε το εύρος του προγράμματος και τους κανόνες δοκιμής και δοκιμάστε μόνο με λογαριασμούς που κατέχετε ή είστε εξουσιοδοτημένοι να χρησιμοποιήσετε.
- 02
Έκθεση
Υποβάλετε μια σαφή, πλήρη και αναπαραγώγιμη περιγραφή του ζητήματος, με αποδεικτικά στοιχεία, μέσω του εντύπου αναφοράς ασφαλείας.
- 03
Review & Reward
Η ομάδα ασφαλείας μας επικυρώνει το ζήτημα και αξιολογεί την ανταμοιβή με βάση τον αντίκτυπο, την εκμεταλλευσιμότητα, την πρωτοτυπία και την ποιότητα των αναφορών.
πεδίο εφαρμογής
Πριν υποβάλετε
Χρησιμοποιήστε τα ακόλουθα κριτήρια για να αξιολογήσετε γρήγορα εάν το εύρημα σας παρέχει σημαντική αξία ασφάλειας.
Τι δίνουμε προτεραιότητα
Οι αναφορές είναι πιο πιθανό να πληρούν τις προϋποθέσεις για ανταμοιβή όταν περιλαμβάνουν:
- Μια προηγουμένως άγνωστη ευπάθεια ασφαλείας εντός του εύρους του προγράμματος
- ένα αξιόπιστα αναπαραγώγιμο ζήτημα με μια σαφή διαδρομή επίθεσης
- μη εξουσιοδοτημένη πρόσβαση, τροποποίηση ή διαγραφή δεδομένων άλλου χρήστη
- παράκαμψη στοιχείων ελέγχου σύνδεσης, επαλήθευσης ή εξουσιοδότησης ή εξαγορά λογαριασμού
- Έκθεση κωδικών πρόσβασης, διακριτικών, πληροφοριών πληρωμής ή άλλων ευαίσθητων δεδομένων
- Αποδεδειγμένη εκτέλεση σεναρίου, εκτέλεση κώδικα από την πλευρά του διακομιστή ή σαφής οικονομικός κίνδυνος
συνήθως δεν πληρούν τις προϋποθέσεις για ανταμοιβή
Χρήσιμα σχόλια μη ασφαλείας μπορούν ακόμα να υποβληθούν μέσω του κατάλληλου καναλιού υποστήριξης:
- γνωστά ζητήματα ή διπλότυπα μιας προηγούμενης αναφοράς
- συστήματα, τομείς ή στοιχεία τρίτων εκτός του πεδίου εφαρμογής του προγράμματος
- Έξοδος σαρωτή ή θεωρία χωρίς αναπαραγώγιμο αποτέλεσμα
- Missing recommended settings with no proven security impact
- ζητήματα στυλ και διατύπωσης σελίδας ή email χωρίς πραγματικό αντίκτυπο
- Παραγγελίες, επιστροφές χρημάτων, πληρωμές ή αιτήματα υποστήριξης που δεν είναι ζητήματα ασφάλειας
Πώς λειτουργούν οι ανταμοιβές
αξιολόγηση
Τα ποσά ανταμοιβής αξιολογούνται με βάση τα ακόλουθα τέσσερα κριτήρια.
Standard rewardsUS$50–US$5,000
Κρίσιμα σφάλματα · Δεν υπάρχει σταθερό ανώτατο όριο
Πραγματικό αντίκτυπο
ποιοι χρήστες, λογαριασμοί, δεδομένα, πληρωμές ή βασικές υπηρεσίες θα μπορούσαν να επηρεαστούν και η πιθανή κλίμακα απώλειας.
εκμεταλλεύσιμο
εάν αναπαράγεται αξιόπιστα, ποιες συνθήκες απαιτούνται και πόσο περίπλοκη είναι η επίθεση ή η αλληλεπίδραση με τον χρήστη.
Πρωτοτυπία
Το αν το ζήτημα ήταν προηγουμένως άγνωστο, είναι διπλότυπο ή έχει ήδη διορθωθεί.
αναφορά ποιότητας
Είτε τα βήματα, τα στοιχεία, το περιβάλλον και η ανάλυση επιπτώσεων είναι αρκετά σαφή για γρήγορη επικύρωση και αποκατάσταση.
Τα ονόματα ευπάθειας, οι αξιολογήσεις του σαρωτή ή τα γενικά επίπεδα κινδύνου δεν αποφασίζουν την ανταμοιβή. Ο επαληθευμένος πραγματικός αντίκτυπος της επιχείρησης το κάνει.
απαιτήσεις αναφοράς
Υποβάλετε μια αποτελεσματική αναφορά
Μια σαφής, πλήρης αναφορά μας βοηθά να επικυρώσουμε το ζήτημα γρήγορα, να κρίνουμε τον αντίκτυπό του και να σχεδιάσουμε μια επιδιόρθωση. Συμπεριλάβετε τα ακόλουθα έξι στοιχεία.
Υποβολή μέσω της φόρμας αναφοράς ασφαλείας GamsGoπληγείσα περιοχή
Προϊόν, τομέας, διεύθυνση URL, τελικό σημείο, ροή λογαριασμού ή τοποθεσία λειτουργιών.
περίληψη ευπάθειας
Ο τύπος ευπάθειας, το τι συμβαίνει και ο κίνδυνος ασφάλειας που δημιουργεί.
δοκιμαστικό περιβάλλον και βήματα
Συσκευή, πρόγραμμα περιήγησης, λογαριασμός, προϋποθέσεις, τα βήματα που εκτελέστηκαν και το πραγματικό αποτέλεσμα.
αποδεικτικά στοιχεία
Διασκευασμένα στιγμιότυπα οθόνης, ηχογραφήσεις, αιτήματα, απαντήσεις, αρχεία καταγραφής ή μια ασφαλής απόδειξη της ιδέας.
Πραγματικό αντίκτυπο
Τι θα μπορούσε να κάνει ένας εισβολέας, ποιος επηρεάζεται και τις απαιτούμενες συνθήκες.
Στοιχεία επικοινωνίας
Το όνομά σας και ένα ενεργό email για σχόλια κριτικής και επακόλουθες ερωτήσεις.
υπεύθυνη έρευνα
κανόνες δοκιμών ασφαλείας
Για να προστατεύσετε τους χρήστες και την πλατφόρμα, ακολουθήστε αυτούς τους κανόνες:
- Χρησιμοποιήστε μόνο τους δικούς σας ή εξουσιοδοτημένους λογαριασμούς
- Μην έχετε πρόσβαση σε περισσότερα δεδομένα από όσα χρειάζονται για να αποδείξετε το πρόβλημα
- Σταματήστε τη δοκιμή αμέσως μόλις φτάσετε σε ευαίσθητα δεδομένα
- Χωρίς άρνηση υπηρεσίας, τεστ αντοχής, σάρωση μεγάλης κλίμακας ή ωμή βία
- Χωρίς κοινωνική μηχανική, phishing, spam ή εξαπάτηση
- Μην διαταράξετε τις υπηρεσίες, επηρεάστε τους χρήστες ή προκαλέσετε πραγματική οικονομική ζημία
- Καλύψτε τους πλήρεις κωδικούς πρόσβασης, τα cookies και τα διακριτικά σε στιγμιότυπα οθόνης, αιτήματα ή αρχεία καταγραφής, διατηρώντας μόνο αυτά που αποδεικνύουν το πρόβλημα
- Μην αποκαλύπτετε λεπτομέρειες δημόσια πριν από μια επιδιόρθωση ή μια συμφωνημένη αποκάλυψη
Εάν δεν είστε βέβαιοι εάν μια δοκιμή είναι ασφαλής ή εντός του πεδίου εφαρμογής του προγράμματος, σταματήστε τη δοκιμή και επικοινωνήστε μαζί μας μέσω της φόρμας αναφοράς ασφαλείας.
Κοινές ερωτήσεις
Συχνές ερωτήσεις
Όχι. Μόνο οι αναφορές που βρίσκονται εντός του πεδίου εφαρμογής του προγράμματος, προηγουμένως άγνωστες, αναπαραγώγιμες και αποδεδειγμένα επηρεάζουν θα ληφθούν υπόψη για ανταμοιβή. Ζητήματα χαμηλού αντίκτυπου, διπλές αναφορές και ευρήματα που δεν μπορούμε να επικυρώσουμε δεν είναι κανονικά επιλέξιμα.
Γενικά αξιολογούμε την πρώτη πλήρη αναφορά που επιτρέπει στην ομάδα μας να αναπαράγει το ζήτημα και να επιβεβαιώσει τη βασική της αιτία. Μια προηγούμενη χρονική σήμανση από μόνη της δεν εγγυάται προτεραιότητα εάν η αναφορά δεν περιέχει αρκετές πληροφορίες.
ναι. Εάν μπορείτε να αποδείξετε ότι μια εκμεταλλεύσιμη διαδρομή παραμένει μετά από μια επιδιόρθωση ή ότι το νέο ζήτημα έχει διαφορετική βασική αιτία και αντίκτυπο, υποβάλετέ την ως νέα αναφορά και εξηγήστε πώς σχετίζεται με το αρχικό ζήτημα.
Αναφέρετε την ευπάθεια ιδιωτικά μέσω του καθορισμένου καναλιού και αφήστε εύλογο χρόνο για έρευνα και αποκατάσταση. Μην αποκαλύπτετε τις λεπτομέρειες δημόσια πριν επιλυθεί το ζήτημα ή έχει συμφωνηθεί συμφωνία αποκάλυψης και από τα δύο μέρη.
Μόλις επιβεβαιωθεί η αναφορά ως επιλέξιμη και έχουν ολοκληρωθεί οι απαραίτητες έλεγχοι αποκατάστασης ή κινδύνου, θα χρησιμοποιήσουμε τα στοιχεία επικοινωνίας που παρείχατε για να επιβεβαιώσουμε την ανταμοιβή και τα στοιχεία πληρωμής. Τα σύνθετα ζητήματα ενδέχεται να απαιτούν επιπλέον χρόνο για την επικύρωση και την αποκατάσταση.
Ας ξεκινήσει το κυνήγι ζωύφιων!
Υποβάλετε ευπάθειες με πραγματική αξία ασφάλειας και βοηθήστε μας να ενισχύσουμε την ασφάλεια των προϊόντων και των χρηστών της GamsGo.
Υποβάλετε μια αναφορά ευπάθειας