Keamanan GamsGo
Program Bounty Bug GamsGo
Program Bounty Bug GamsGo dirancang untuk peneliti keamanan eksternal yang ingin membantu melindungi produk dan pengguna GamsGo.
Menemukan kerentanan dengan dampak keamanan yang nyata? Menyerahkan laporan sesuai dengan ruang lingkup program dan aturan pengujian.
tes secara bertanggung jawab. Jangan mengakses, memodifikasi, mengunduh, atau menyimpan data orang lain di luar apa yang benar-benar diperlukan untuk menunjukkan kerentanan.
01Pengguna & Akun
Login, otentikasi, dan kontrol akses
02Data & Privasi
Informasi pribadi, kredensial, dan token akses
03Pembayaran & Transaksi
Pesanan, Pembayaran dan Pengamanan Dana
04Layanan Inti
Fitur platform dan stabilitas layanan
Imbalan standar
US$50–US$5,000
Tidak ada tutup tetap untuk kerentanan kritis
Bagaimana itu bekerja
Program terbuka- 01
Penelitian
Baca cakupan program dan aturan pengujian, dan uji hanya dengan akun yang Anda miliki atau wewenang untuk digunakan.
- 02
Melaporkan
Menyerahkan deskripsi masalah yang jelas, lengkap dan dapat direproduksi, dengan bukti, melalui formulir laporan keamanan.
- 03
Tinjau & Hadiah
Tim keamanan kami memvalidasi masalah dan menilai hadiah berdasarkan dampak, eksploitasi, orisinalitas, dan kualitas laporan.
Lingkup program
sebelum Anda mengirimkan
Gunakan kriteria berikut untuk menilai dengan cepat apakah temuan Anda memberikan nilai keamanan yang berarti.
Apa yang kami prioritaskan
Laporan lebih mungkin memenuhi syarat untuk mendapatkan hadiah ketika melibatkan:
- Kerentanan keamanan yang sebelumnya tidak diketahui dalam lingkup program
- masalah yang dapat direproduksi dengan andal dengan jalur serangan yang jelas
- Akses tidak sah ke, modifikasi, atau penghapusan data pengguna lain
- Bypass kontrol login, verifikasi, atau otorisasi, atau pengambilalihan akun
- Paparan kata sandi, token, informasi pembayaran, atau data sensitif lainnya
- Eksekusi skrip yang dapat dibuktikan, eksekusi kode sisi server, atau risiko keuangan yang jelas
biasanya tidak memenuhi syarat untuk mendapatkan hadiah
Umpan balik non-keamanan yang berguna masih dapat dikirimkan melalui saluran dukungan yang sesuai:
- masalah yang diketahui, atau duplikat dari laporan sebelumnya
- sistem, domain, atau aset pihak ketiga di luar cakupan program
- Output pemindai atau teori tanpa hasil yang dapat direproduksi
- Setelan yang direkomendasikan tidak ada dampak keamanan yang terbukti
- Masalah penataan halaman atau email dan masalah kata-kata tanpa dampak nyata
- Pesanan, pengembalian uang, pembayaran, atau permintaan dukungan yang bukan masalah keamanan
Bagaimana Imbalan Bekerja
Penilaian hadiah
Jumlah hadiah dinilai berdasarkan empat kriteria berikut.
Imbalan standarUS$50–US$5,000
Bug Kritis · Tidak Ada Batas Tetap
dampak nyata
Pengguna, akun, data, pembayaran, atau layanan inti mana yang dapat terpengaruh, dan skala potensi kerugian.
eksploitasi
Apakah itu mereproduksi dengan andal, kondisi apa yang diperlukan, dan seberapa kompleks serangan atau interaksi pengguna.
Keaslian
Apakah masalah sebelumnya tidak diketahui, adalah duplikat, atau sudah diperbaiki.
Kualitas laporan
Apakah langkah-langkah, bukti, lingkungan, dan analisis dampak cukup jelas untuk validasi dan remediasi yang cepat.
Nama kerentanan, peringkat pemindai, atau tingkat risiko generik tidak memutuskan hadiah; Dampak bisnis nyata yang diverifikasi tidak.
Persyaratan pelaporan
Kirim laporan yang efektif
Laporan yang jelas dan lengkap membantu kami memvalidasi masalah dengan cepat, menilai dampaknya, dan merencanakan perbaikannya. Harap sertakan enam item berikut.
Kirim melalui Formulir Laporan Keamanan GamsGoArea yang terkena efek
Produk, domain, URL, titik akhir, alur akun, atau lokasi fitur.
Ringkasan Kerentanan
Jenis kerentanan, apa yang terjadi, dan risiko keamanan yang diciptakannya.
Uji lingkungan dan langkah-langkah
perangkat, browser, akun, prasyarat, langkah-langkah yang dilakukan dan hasil yang sebenarnya.
Bukti pendukung
Tangkapan layar, rekaman, permintaan, tanggapan, log, atau bukti konsep yang aman.
dampak nyata
Apa yang bisa dilakukan penyerang, siapa yang terpengaruh, dan kondisi yang diperlukan.
Detail Kontak
nama Anda dan email aktif untuk meninjau umpan balik dan pertanyaan tindak lanjut.
penelitian yang bertanggung jawab
Aturan pengujian keamanan
Untuk melindungi pengguna dan platform, ikuti aturan berikut:
- Gunakan hanya akun Anda sendiri atau resmi
- Jangan mengakses lebih banyak data daripada yang diperlukan untuk membuktikan masalah ini
- Hentikan pengujian segera setelah Anda mencapai data sensitif
- Tidak ada penolakan layanan, tes stres, pemindaian skala besar atau brute force
- Tidak ada rekayasa sosial, phishing, spam atau penipuan
- Jangan mengganggu layanan, memengaruhi pengguna, atau menyebabkan kerugian finansial nyata
- Tutupi kata sandi, cookie, dan token lengkap dalam tangkapan layar, permintaan, atau log, hanya menyimpan apa yang membuktikan masalah ini
- Jangan mengungkapkan detail secara publik sebelum perbaikan atau pengungkapan yang disepakati
Jika Anda tidak yakin apakah pengujian aman atau dalam lingkup program, hentikan pengujian dan hubungi kami melalui formulir laporan keamanan.
pertanyaan umum
Pertanyaan yang sering diajukan
Tidak. Hanya laporan yang berada dalam lingkup program, yang sebelumnya tidak diketahui, dapat direproduksi, dan berdampak nyata yang akan dipertimbangkan untuk mendapatkan hadiah. Masalah berdampak rendah, laporan duplikat, dan temuan yang tidak dapat kami validasi biasanya tidak memenuhi syarat.
Kami biasanya mengevaluasi laporan lengkap pertama yang memungkinkan tim kami mereproduksi masalah dan mengkonfirmasi akar penyebabnya. Stempel waktu sebelumnya saja tidak menjamin prioritas jika laporan tidak berisi informasi yang cukup.
YA. Jika Anda dapat menunjukkan bahwa jalur yang dapat dieksploitasi tetap ada setelah perbaikan, atau bahwa masalah baru memiliki akar penyebab dan dampak yang berbeda, kirimkan sebagai laporan baru dan jelaskan bagaimana kaitannya dengan masalah aslinya.
Laporkan kerentanan secara pribadi melalui saluran yang ditentukan dan berikan waktu yang wajar untuk penyelidikan dan perbaikan. Jangan mengungkapkan rincian secara publik sebelum masalah tersebut diselesaikan atau pengaturan pengungkapan telah disepakati oleh kedua belah pihak.
Setelah laporan dikonfirmasi sebagai memenuhi syarat dan perbaikan yang diperlukan atau kontrol risiko telah selesai, kami akan menggunakan detail kontak yang Anda berikan untuk mengonfirmasi informasi hadiah dan pembayaran. Masalah kompleks mungkin memerlukan waktu tambahan untuk memvalidasi dan memulihkan.
Biarkan perburuan serangga dimulai!
Kirim kerentanan dengan nilai keamanan nyata dan bantu kami memperkuat keamanan produk dan pengguna GamsGo.
Kirim laporan kerentanan