Programa de recompensas de bugs do GamsGo

Não. Apenas os relatórios que estão dentro do escopo do programa, anteriormente desconhecidos, reprodutíveis e comprovadamente impactantes, serão considerados para uma recompensa. Problemas de baixo impacto, relatórios duplicados e descobertas que não podemos validar normalmente não são elegíveis.

Geralmente avaliamos o primeiro relatório completo que permite à nossa equipe reproduzir o problema e confirmar sua causa raiz. Um carimbo de data/hora anterior por si só não garante prioridade se o relatório não contiver informações suficientes.

Sim. Se você puder demonstrar que um caminho explorável permanece após uma correção ou que o novo problema tem uma causa e um impacto diferentes, envie-o como um novo relatório e explique como ele se relaciona com o problema original.

Relate a vulnerabilidade em particular por meio do canal designado e permita um tempo razoável para investigação e correção. Não divulgue os detalhes publicamente antes que o problema seja resolvido ou um acordo de divulgação tenha sido acordado por ambas as partes.

Depois que o relatório for confirmado como elegível e a correção necessária ou controles de risco forem concluídos, usaremos os detalhes de contato que você forneceu para confirmar a recompensa e as informações de pagamento. Questões complexas podem exigir tempo adicional para validar e remediar.