Programme Bug Bounty de GamsGo

Non. Seuls les rapports relevant du périmètre, jusqu’alors inconnus, reproductibles et présentant un impact démontrable seront examinés en vue d’une récompense. Les problèmes à faible impact, les doublons et les découvertes que nous ne pouvons pas valider ne sont généralement pas admissibles.

Nous évaluons généralement le premier rapport complet qui permet à notre équipe de reproduire le problème et d’en confirmer la cause profonde. Une date de soumission antérieure ne garantit pas à elle seule la priorité si le rapport ne contient pas suffisamment d’informations.

Oui. Si vous pouvez démontrer qu’un scénario exploitable subsiste après un correctif, ou que le nouveau problème présente une cause profonde et un impact différents, soumettez-le comme un nouveau rapport en précisant son lien avec le problème initial.

Signalez la vulnérabilité de manière privée par le canal prévu et accordez-nous un délai raisonnable pour l’examiner et la corriger. Ne divulguez pas publiquement les détails avant que le problème soit résolu ou qu’un accord de divulgation soit conclu entre les deux parties.

Une fois l’admissibilité du rapport confirmée et les mesures nécessaires de correction ou de maîtrise du risque mises en place, nous utiliserons les coordonnées fournies pour confirmer la récompense et les informations de paiement. Les problèmes complexes peuvent demander davantage de temps pour être validés et corrigés.