• Subskrypcja
    SVOD
    • YouTube
    • Konto Netflix
    • Crunchyrol
    • The New York Times
    • Konta DZN SPORTS
    • Konto Viki
    • FOX One
    • Konto OSN+
    • TOD TV
    AI
    • ChatGPT
    • Gemini
    • Suno
    • Midjourney
    • Perplexity AI
    • Grok
    • Konta Claude
    • Kling AI
    • Runway
    • Konto Higgsfielda
    • Poe
    • Genspark
    • Dreamina
    • Konto Cursor
    • Candy AI
    • Nano Banana (Web)
    • GitHub Copilot
    • Windows Copilot
    • Leonardo AI
    • Konto Hailuo AI
    • Konto luma
    • InVideo AI
    Muzyka
    • Spotify
    Marketplace
    • Apple
    • Konto Netflix
    • Konta Claude
    • Subskrypcja Grok
    • AI API
    • Konto Midjourney
    • Konto Cursor
    • Konto ElevenLabs
    • Konto Runway
    • Microsoft Office
    • Konto Prime Video
    • Konto LinkedIn
    • Konto Tradingview
    • Konto Zoom
    • Konto ExpressVPN
    • Proton VPN
    • Konto Coursera
    • Subskrypcje Discord Nitro
    • Telegram
    • Konto Higgsfielda
    • Konto Lovable
    • Konto Manus
    • HeyGen
    • Konto Figma
    • Konta DZN SPORTS
    • Konto CrunchyRoll
    • Konto MUBI
    • Konto Shahid VIP
    • Konto Viki
    • The Wall Street Journal
    • Konto Quillbot
    • Snapchat
    • Google Antigravity
    • Konto Bloomberga
    Oprogramowanie
    • Cannva
    • Adobe
    • CapCut
    • Filmora
    • N-VPN
    • Konto ExpressVPN
    • WPS
    • Klucz Windows 11
    • Klucz Windows 10
  • Gra
    Doładowania
    • Doładowania Garena Free Fire
    • PUBG MOBILE UC
    • Doładowania Roblox
    • Diamenty Mobile Legends
    • Doładowania Genshin Impact
    • V-Bucks Fortnite
    • Valorant Points
    • Odłamki oniryczne Honkai: Star Rail
    • Zenless Zone Zero Monochromes
    • Call of Duty Mobile CP
    • Klejnoty Brawl Stars
    • Klejnoty Clash of Clans
    • PokéCoiny Pokemon GO
    • Gwiazdy Mrozu Whiteout Survival
    • Doładuj LWS
    • Wuthering Waves Lunites
    • Delta Force Delta Coins
    • Lattices Marvel Rivals
    • Doładowania Clash Royale
    • Blood Strike Gold
    • Doładowania Arena Breakout
    • Doładowania Arknights: Endfield
    • Doładowania Identity V
    • Rise of Kingdoms
    • Królewski strzał
    • NTE: Neverness to Everness Riftcrystal
    • LastZ: Strzelanka przetrwania
    • The Seven Deadly Sins Origin
    • Gemini Recharge
    • ChatGPT Recharge
    • Tinder Recharge
    Konta
    • Konta Roblox
    • Konta Fortnite
    • Konta Minecraft
    • Konta Valorant
    • GTA 5
    • League of Legends
    • Konta Genshin Impact
    • Konta Garena Free Fire
    • Konta PUBG MOBILE
    • Konta Wuthering Waves
    • Konta Honkai: Star Rail
    • Konta Zenless Zone Zero
    • Konta EA Sports FC
    • Konta gier Steam
    • Call of Duty Accounts
    • Konta Call of Duty Mobile
    • Konta Apex Legends
    • Konta Clash of Clans
    • Konta GODDESS OF VICTORY: NIKKE
    • One Piece Bounty Rush
    • Forza Horizon 6
    • Konta Pokemon GO
    • Konta Arc Raiders
    Przedmioty
    • Przedmioty Roblox
    • Przedmioty Fortnite
    • Przedmioty Monopoly Go
    • Przedmioty Call of Duty
    • Przedmioty Minecraft
    • Przedmioty Arc Raiders
    • Przedmioty Diablo 4
    • Przedmioty Helldivers 2
    Karty podarunkowe
    • Karty podarunkowe Apple
    • Karty podarunkowe PlayStation
    • Karty podarunkowe Xbox
    • Karty Nintendo eShop
    • Karty podarunkowe Roblox
    • Karty podarunkowe Garena Free Fire
    • Karty podarunkowe Valorant
    • Karty podarunkowe Razer Gold
    • Karty podarunkowe Google Play
    • Karty podarunkowe NEXON
    Monety
    • Roblox Robux
    • Monety EA Sports FC
    • Monety do gry Path of Exile 2
    • Monety do gry Diablo 4
    • Monety w grze Elden Ring
    • Monety do gry Albion Online
    • Stop Tekniq Delta Force
    • Gwiezdny pył Pokemon GO
    • Monety do gry OSRS
    • Final Fantasy XIV Coins
  • Wsparcie
    • Moje zamówienie
    • Blog
    • Afiliacje
    • Sprzedaj do GamsGo
    • Skontaktuj się z nami
    • Polityka zwrotów

Bezpieczeństwo GamsGo

Program zleceń Bug GamsGo Bug

Program Bounty Bounty GamsGo jest przeznaczony dla zewnętrznych badaczy bezpieczeństwa, którzy chcą pomóc chronić produkty i użytkowników GamsGo.

Znalazłeś lukę w zabezpieczeniach z rzeczywistym wpływem na bezpieczeństwo? Prześlij raport zgodnie z zakresem programu i regułami testowania.

Prześlij raport o podatnościPrzeczytaj wytyczne dotyczące raportowania

Testuj odpowiedzialnie. Nie uzyskuj dostępu, modyfikuj, nie pobieraj ani nie przechowuj danych innych osób poza tym, co jest bezwzględnie konieczne do wykazania luki w zabezpieczeniach.

Ochrona priorytetowa Program aktywny
  • 01Użytkownik i konta

    Kontrola logowania, uwierzytelniania i dostępu

  • 02Dane i prywatność

    Dane osobowe, poświadczenia i tokeny dostępu

  • 03Płatności i transakcje

    Zamówienia, płatności i zabezpieczenia funduszy

  • 04Podstawowe usługi

    Funkcje platformy i stabilność usług

Standardowe nagrody

US$50–US$5,000

Brak stałego limitu dla krytycznych luk w zabezpieczeniach

Jak to działa

Program otwarty
  1. 01

    Praca badawcza

    Przeczytaj zakres programu i reguły testowania oraz testuj tylko z kontami, które posiadasz lub jesteś upoważniony do korzystania.

  2. 02

    Raport

    Prześlij jasny, kompletny i powtarzalny opis problemu wraz z dowodami za pośrednictwem formularza raportu bezpieczeństwa.

  3. 03

    Przegląd i nagroda

    Nasz zespół ds. bezpieczeństwa weryfikuje problem i ocenia nagrodę na podstawie wpływu, możliwości wykorzystania, oryginalności i jakości raportu.

Kwalifikowalność nagrody i kwota są ustalane w każdym przypadku.

Zakres programu

Zanim złożysz

Użyj poniższych kryteriów, aby szybko ocenić, czy Twoje odkrycie zapewnia znaczącą wartość bezpieczeństwa.

Co traktujemy priorytetowo

Raporty są bardziej prawdopodobne, że zakwalifikują się do nagrody, gdy obejmują:

  • Nieznana wcześniej luka w zabezpieczeniach w zakresie programu
  • Niezawodnie powtarzalny problem z wyraźną ścieżką ataku
  • Nieautoryzowany dostęp, modyfikacja lub usunięcie danych innego użytkownika
  • Obejście kontroli logowania, weryfikacji lub autoryzacji lub przejęcia konta
  • Ekspozycja haseł, tokenów, informacji o płatnościach lub innych poufnych danych
  • Wykazane wykonanie skryptu, wykonanie kodu po stronie serwera lub wyraźne ryzyko finansowe

Zwykle nie kwalifikuje się do nagrody

Przydatne informacje zwrotne na temat bezpieczeństwa nie są nadal przesyłane za pośrednictwem odpowiedniego kanału wsparcia:

  • Znane problemy lub duplikaty wcześniejszego raportu
  • Systemy, domeny lub zasoby stron trzecich poza zakresem programu
  • Wyjście skanera lub teoria bez powtarzalnego wyniku
  • Brakujące zalecane ustawienia bez sprawdzonego wpływu na bezpieczeństwo
  • Problemy ze stylizacją strony lub e-mailem i sformułowaniami bez realnego wpływu
  • Zamówienia, zwroty, płatności lub prośby o wsparcie, które nie są problemami z bezpieczeństwem

Jak działają nagrody

Ocena nagrody

Kwoty nagród są oceniane według następujących czterech kryteriów.

Standardowe nagrodyUS$50–US$5,000

Krytyczne błędy · Brak ustalonego limitu

01

Prawdziwy wpływ

Na jakich użytkowników, rachunki, dane, płatności lub usługi podstawowe mogą mieć wpływ oraz potencjalna skala strat.

02

Możliwość eksploatacji

Czy odtwarza się niezawodnie, jakie warunki są wymagane i jak złożony jest atak lub interakcja z użytkownikiem.

03

Oryginalność

Czy problem był wcześniej nieznany, jest duplikatem, czy już jest naprawiany.

04

Jakość raportu

To, czy kroki, dowody, środowisko i analiza wpływu są wystarczająco jasne, aby szybko walidować i naprawiać.

Nazwy podatności, oceny skanera lub ogólne poziomy ryzyka nie decydują o nagrodzie; Zweryfikowany realny wpływ biznesu tak.

Wymagania raportowania

Prześlij skuteczny raport

Jasny, kompletny raport pomaga nam szybko zweryfikować problem, ocenić jego wpływ i zaplanować poprawkę. Proszę podać następujące sześć pozycji.

Prześlij za pośrednictwem formularza raportu bezpieczeństwa GamsGo
01

Dotknięty obszar

Produkt, domena, adres URL, punkt końcowy, przepływ konta lub lokalizacja funkcji.

02

Podsumowanie podatności

Typ luki w zabezpieczeniach, co się dzieje i ryzyko bezpieczeństwa, które tworzy.

03

Środowisko testowe i kroki

Urządzenie, przeglądarka, konto, warunki wstępne, wykonane kroki i rzeczywisty wynik.

04

Dowody wspierające

Zredagowano zrzuty ekranu, nagrania, prośby, odpowiedzi, dzienniki lub bezpieczny dowód koncepcji.

05

Prawdziwy wpływ

Co może zrobić atakujący, kto jest dotknięty i jakie są wymagane warunki.

06

Szczegóły kontaktu

Twoje imię i nazwisko oraz aktywny adres e-mail do recenzji i pytań uzupełniających.

Odpowiedzialne badania

Zasady testowania bezpieczeństwa

Aby chronić użytkowników i platformę, postępuj zgodnie z poniższymi zasadami:

  • Używaj tylko własnych lub autoryzowanych kont
  • Nie uzyskuj dostępu do większej ilości danych niż jest to potrzebne do udowodnienia problemu
  • Stop testing immediately once you reach sensitive data
  • Bez odmowy usługi, testów warunków skrajnych, skanowania na dużą skalę lub brutalnej siły
  • Brak socjotechniki, phishingu, spamu czy oszustwa
  • Nie zakłócaj usług, nie wpływaj na użytkowników ani nie powoduj realnych strat finansowych
  • Maskuj pełne hasła, pliki cookie i tokeny na zrzutach ekranu, prośby lub dzienniki, zachowując tylko to, co potwierdza problem
  • Nie ujawniaj szczegółów publicznie przed poprawką lub uzgodnionym ujawnieniem

Jeśli nie masz pewności, czy test jest bezpieczny, czy w zakresie programu, przestań testować i skontaktuj się z nami za pomocą formularza raportu bezpieczeństwa.

Często zadawane pytania

Często Zadawane Pytania

Nie. Tylko raporty, które mieszczą się w zakresie programu, wcześniej nieznane, odtwarzalne i ewidentnie wpływowe, będą brane pod uwagę za nagrodę. Problemy o niskim wpływie, duplikaty raportów i wyniki, których nie możemy zweryfikować, zwykle nie kwalifikują się.

Zwykle oceniamy pierwszy kompletny raport, który pozwala naszemu zespołowi odtworzyć problem i potwierdzić jego główną przyczynę. Sam wcześniejszy znacznik czasu nie gwarantuje priorytetu, jeśli raport nie zawiera wystarczającej ilości informacji.

Tak. Jeśli możesz wykazać, że ścieżka do wykorzystania pozostaje po naprawieniu lub że nowy problem ma inną przyczynę i wpływ, prześlij go jako nowy raport i wyjaśnij, jak odnosi się do pierwotnego problemu.

Zgłoś lukę w zabezpieczeniach prywatnie za pośrednictwem wyznaczonego kanału i daj rozsądny czas na dochodzenie i naprawę. Nie ujawniaj szczegółów publicznie przed rozwiązaniem problemu lub uzgodnieniem ujawnienia przez obie strony.

Gdy zgłoszenie zostanie potwierdzone jako kwalifikujące się, a niezbędne środki zaradcze lub kontrole ryzyka zostaną zakończone, wykorzystamy podane przez Ciebie dane kontaktowe, aby potwierdzić nagrodę i informacje o płatności. Złożone problemy mogą wymagać dodatkowego czasu na walidację i naprawę.

Niech rozpocznie się polowanie na robaki!

Przesyłaj luki w zabezpieczeniach z realną wartością bezpieczeństwa i pomóż nam wzmocnić bezpieczeństwo produktów i użytkowników GamsGo.

Prześlij raport o podatności