GamsGo バグ報奨金プログラム

いいえ。プログラムの範囲内で、以前は知られていなかった、再現性があり、明らかに影響力のあるレポートのみが報酬として考慮されます。 影響の少ない問題、重複するレポート、および検証できない調査結果は、通常は対象外です。

通常、チームが問題を再現して根本的な原因を確認できる最初の完全なレポートを評価します。 レポートに十分な情報が含まれていない場合、以前のタイムスタンプだけでは優先順位は保証されません。

はい。 エクスプロイト可能なパスが修正後も残っていること、または新しい問題に別の根本原因と影響があることを証明できる場合は、新しいレポートとして送信し、元の問題にどのように関係するかを説明します。

指定されたチャネルを通じてこの脆弱性を非公開で報告し、調査と修復に妥当な時間を確保します。 問題が解決される前、または開示の取り決めが両当事者によって合意される前に、詳細を公に開示しないでください。

レポートが適格であることが確認され、必要な是正またはリスク管理が完了すると、お客様が提供した連絡先の詳細を使用して、報酬と支払い情報を確認します。 複雑な問題では、検証と修正にさらに時間がかかる場合があります。