गैम्सगो सुरक्षा
गैम्सगो बग बाउंटी प्रोग्राम
GamsGo बग बाउंटी प्रोग्राम बाहरी सुरक्षा शोधकर्ताओं के लिए डिज़ाइन किया गया है जो GamsGo उत्पादों और उपयोगकर्ताओं की सुरक्षा में मदद करना चाहते हैं।
वास्तविक सुरक्षा प्रभाव के साथ एक भेद्यता मिली? कार्यक्रम के दायरे और परीक्षण नियमों के अनुरूप एक रिपोर्ट प्रस्तुत करें।
जिम्मेदारी से परीक्षण करें। भेद्यता को प्रदर्शित करने के लिए कड़ाई से आवश्यक से परे किसी और के डेटा तक पहुंच, संशोधित, डाउनलोड या बनाए न रखें।
01उपयोगकर्ता और खाते
लॉगिन, प्रमाणीकरण और अभिगम नियंत्रण
02डेटा और गोपनीयता
व्यक्तिगत जानकारी, क्रेडेंशियल और एक्सेस टोकन
03भुगतान और लेनदेन
आदेश, भुगतान और निधि सुरक्षा
04मुख्य सेवाएँ
प्लेटफ़ॉर्म सुविधाएँ और सेवा स्थिरता
मानक पुरस्कार
US$50–US$5,000
गंभीर कमजोरियों के लिए कोई निश्चित सीमा नहीं
यह कैसे काम करता है
प्रोग्राम खुला- 01
अनुसंधान
प्रोग्राम का दायरा और परीक्षण नियम पढ़ें, और केवल उन खातों के साथ परीक्षण करें जो आपके पास हैं या जिनका उपयोग करने के लिए अधिकृत हैं।
- 02
रिपोर्ट
सुरक्षा रिपोर्ट फॉर्म के माध्यम से, सबूत के साथ, मुद्दे का एक स्पष्ट, पूर्ण और पुनरुत्पादित विवरण प्रस्तुत करें।
- 03
समीक्षा और इनाम
हमारी सुरक्षा टीम इस मुद्दे को मान्य करती है और प्रभाव, शोषण, मौलिकता और रिपोर्ट की गुणवत्ता के आधार पर इनाम का आकलन करती है।
क्रमादेश कार्यक्षेत्र
सबमिट करने से पहले
निम्नलिखित मानदंडों का उपयोग करके शीघ्रता से आकलन करें कि आपकी खोज सार्थक सुरक्षा मूल्य प्रदान करती है या नहीं।
हम क्या प्राथमिकता देते हैं
रिपोर्ट में शामिल होने पर इनाम के लिए अर्हता प्राप्त करने की अधिक संभावना है:
- कार्यक्रम के दायरे में पहले से अज्ञात सुरक्षा भेद्यता
- एक स्पष्ट हमले पथ के साथ एक विश्वसनीय रूप से पुनरुत्पादित मुद्दा
- किसी अन्य उपयोगकर्ता के डेटा तक अनधिकृत पहुंच, संशोधन, या हटाना
- लॉगिन, सत्यापन, या प्राधिकरण नियंत्रण, या खाता अधिग्रहण का बाईपास
- पासवर्ड, टोकन, भुगतान जानकारी, या अन्य संवेदनशील डेटा का प्रदर्शन
- प्रदर्शन योग्य स्क्रिप्ट निष्पादन, सर्वर-साइड कोड निष्पादन, या एक स्पष्ट वित्तीय जोखिम
आमतौर पर इनाम के लिए पात्र नहीं होते
उपयोगी गैर-सुरक्षा प्रतिक्रिया अभी भी उपयुक्त समर्थन चैनल के माध्यम से प्रस्तुत की जा सकती है:
- ज्ञात मुद्दे, या पहले की रिपोर्ट के डुप्लिकेट
- सिस्टम, डोमेन, या प्रोग्राम के दायरे से बाहर तृतीय-पक्ष संपत्तियां
- एक प्रतिलिपि प्रस्तुत करने योग्य परिणाम के बिना स्कैनर आउटपुट या सिद्धांत
- बिना किसी सिद्ध सुरक्षा प्रभाव के अनुशंसित सेटिंग्स को याद करना
- बिना किसी वास्तविक प्रभाव के पेज या ईमेल स्टाइलिंग और शब्दों के मुद्दे
- आदेश, धनवापसी, भुगतान, या समर्थन अनुरोध जो सुरक्षा समस्याएं नहीं हैं
पुरस्कार कैसे काम करते हैं
इनाम मूल्यांकन
निम्नलिखित चार मानदंडों के विरुद्ध इनाम राशि का मूल्यांकन किया जाता है।
मानक पुरस्कारUS$50–US$5,000
क्रिटिकल बग्स · कोई फिक्स कैप नहीं
वास्तविक प्रभाव
कौन से उपयोगकर्ता, खाते, डेटा, भुगतान या मुख्य सेवाएं प्रभावित हो सकती हैं, और संभावित पैमाने पर नुकसान हो सकता है।
लाभप्रदता
क्या यह मज़बूती से पुन: पेश करता है, किन स्थितियों की आवश्यकता है, और हमला या उपयोगकर्ता संपर्क कितना जटिल है।
मौलिकता
क्या समस्या पहले अज्ञात थी, डुप्लिकेट है, या पहले से ही ठीक किया जा रहा है।
रिपोर्ट की गुणवत्ता
क्या कदम, साक्ष्य, पर्यावरण और प्रभाव विश्लेषण तेजी से सत्यापन और उपचार के लिए पर्याप्त स्पष्ट हैं।
भेद्यता नाम, स्कैनर रेटिंग या सामान्य जोखिम स्तर इनाम का फैसला नहीं करते हैं; सत्यापित वास्तविक व्यावसायिक प्रभाव करता है।
रिपोर्टिंग आवश्यकताएं
एक प्रभावी रिपोर्ट सबमिट करें
एक स्पष्ट, पूर्ण रिपोर्ट हमें इस मुद्दे को जल्दी से मान्य करने, उसके प्रभाव का न्याय करने और एक सुधार की योजना बनाने में मदद करती है। कृपया निम्नलिखित छह मदों को शामिल करें।
GamsGo सुरक्षा रिपोर्ट फॉर्म के माध्यम से सबमिट करेंप्रभावित क्षेत्र
उत्पाद, डोमेन, URL, समापन बिंदु, खाता प्रवाह या सुविधा स्थान।
भेद्यता सारांश
भेद्यता प्रकार, क्या होता है, और यह सुरक्षा जोखिम पैदा करता है।
परीक्षण पर्यावरण और चरण
डिवाइस, ब्राउज़र, खाता, पूर्व शर्त, किए गए चरण और वास्तविक परिणाम।
सहायक साक्ष्य
संशोधित स्क्रीनशॉट, रिकॉर्डिंग, अनुरोध, प्रतिक्रियाएं, लॉग या अवधारणा का एक सुरक्षित प्रमाण।
वास्तविक प्रभाव
एक हमलावर क्या कर सकता है, कौन प्रभावित है, और आवश्यक शर्तें।
संपर्क विवरण
समीक्षा प्रतिक्रिया और अनुवर्ती प्रश्नों के लिए आपका नाम और एक सक्रिय ईमेल।
उत्तरदायी अनुसंधान
सुरक्षा परीक्षण नियम
उपयोगकर्ताओं और प्लेटफ़ॉर्म की सुरक्षा के लिए, कृपया इन नियमों का पालन करें:
- केवल अपने या अधिकृत खातों का उपयोग करें
- समस्या को साबित करने के लिए आवश्यकता से अधिक डेटा का उपयोग न करें
- संवेदनशील डेटा तक पहुंचने के बाद तुरंत परीक्षण बंद कर दें
- कोई इनकार-से-सेवा, तनाव परीक्षण, बड़े पैमाने पर स्कैनिंग या पाशविक बल नहीं
- कोई सोशल इंजीनियरिंग, फ़िशिंग, स्पैम या धोखा नहीं
- सेवाओं को बाधित न करें, उपयोगकर्ताओं को प्रभावित न करें या वास्तविक वित्तीय नुकसान का कारण बनें
- स्क्रीनशॉट, अनुरोध या लॉग में पूर्ण पासवर्ड, कुकीज़ और टोकन मास्क, केवल वही रखते हुए जो इस मुद्दे को साबित करता है
- फिक्स या सहमत प्रकटीकरण से पहले सार्वजनिक रूप से विवरण का खुलासा न करें
यदि आप अनिश्चित हैं कि कोई परीक्षण सुरक्षित है या कार्यक्रम के दायरे में है, तो परीक्षण बंद करें और सुरक्षा रिपोर्ट फॉर्म के माध्यम से हमसे संपर्क करें।
सामान्य प्रश्न
बार बार पूछे जाने वाले प्रश्न
नहीं। केवल रिपोर्ट जो कार्यक्रम के दायरे में हैं, पहले अज्ञात, प्रतिलिपि प्रस्तुत करने योग्य, और स्पष्ट रूप से प्रभावशाली इनाम के लिए विचार किया जाएगा। कम प्रभाव वाले मुद्दे, डुप्लिकेट रिपोर्ट, और निष्कर्ष जिन्हें हम मान्य नहीं कर सकते, वे सामान्य रूप से पात्र नहीं हैं।
हम आम तौर पर पहली पूर्ण रिपोर्ट का मूल्यांकन करते हैं जो हमारी टीम को इस मुद्दे को पुन: पेश करने और इसके मूल कारण की पुष्टि करने की अनुमति देता है। यदि रिपोर्ट में पर्याप्त जानकारी नहीं है तो अकेले पहले का टाइमस्टैम्प प्राथमिकता की गारंटी नहीं देता है।
हाँ। यदि आप यह प्रदर्शित कर सकते हैं कि एक शोषक पथ एक फिक्स के बाद रहता है, या कि नए मुद्दे का एक अलग मूल कारण और प्रभाव है, तो इसे एक नई रिपोर्ट के रूप में जमा करें और बताएं कि यह मूल मुद्दे से कैसे संबंधित है।
निर्दिष्ट चैनल के माध्यम से निजी तौर पर भेद्यता की रिपोर्ट करें और जांच और उपचार के लिए उचित समय दें। मुद्दे के हल होने से पहले या दोनों पक्षों द्वारा प्रकटीकरण व्यवस्था पर सहमति होने से पहले विवरण का सार्वजनिक रूप से खुलासा न करें।
एक बार जब रिपोर्ट पात्र के रूप में पुष्टि हो जाती है और आवश्यक उपचार या जोखिम नियंत्रण पूरा हो जाता है, तो हम आपके द्वारा प्रदान किए गए संपर्क विवरण का उपयोग इनाम और भुगतान जानकारी की पुष्टि करने के लिए करेंगे। जटिल मुद्दों को मान्य करने और दूर करने के लिए अतिरिक्त समय की आवश्यकता हो सकती है।
बग का शिकार शुरू होने दें!
वास्तविक सुरक्षा मूल्य के साथ कमजोरियों को प्रस्तुत करें और GamsGo उत्पादों और उपयोगकर्ताओं की सुरक्षा को मजबूत करने में हमारी सहायता करें।
एक भेद्यता रिपोर्ट जमा करें