• การสมัครสมาชิก
    SVOD
    • YouTube
    • Netflix
    • Crunchyrol
    • The New York Times
    • DZN SPORTS
    • Viki
    • FOX One
    • OSN+
    • TOD TV
    AI
    • ChatGPT
    • Gemini
    • Suno
    • Midjourney
    • Perplexity AI
    • Grok
    • Claude
    • Kling AI
    • Runway
    • Higgsfield
    • Poe
    • Genspark
    • Dreamina
    • Cursor
    • Candy AI
    • Nano Banana (Web)
    • Lumina
    • GitHub Copilot
    • Windows Copilot
    • Leonardo AI
    • Hailuo AI
    • luma
    • InVideo AI
    มาร์เก็ตเพลส
    • Apple
    • Netflix
    • Claude
    • SuperGrok
    • AI API
    • Midjourney
    • Cursor
    • Elevenlabs
    • Runway
    • Microsoft Office
    • Prime Video
    • LinkedIn
    • TradingView
    • Zoom
    • ExpressVPN
    • Proton VPN
    • Coursera
    • Discord
    • Telegram
    • Higgsfield
    • Lovable
    • Manus
    • HeyGen
    • Figma
    • DZN SPORTS
    • Crunchyroll
    • Mubi
    • Shahid
    • Viki
    • The Wall Street Journal
    • QuillBot
    • Snapchat
    • Google Antigravity
    • Bloomberg
    ซอฟต์แวร์
    • Cannva
    • Adobe
    • CapCut
    • Filmora
    • N-VPN
    • ExpressVPN
    • WPS
    • Windows 11
    • Windows 10
  • เกม
    เติมเงิน
    • Free Fire
    • PUBG MOBILE
    • Roblox
    • Mobile Legends
    • Genshin Impact
    • Fortnite
    • Valorant
    • Honkai: Star Rail
    • Zenless Zone Zero
    • Call of Duty®: Mobile
    • Brawl Stars
    • Clash of Clans
    • Pokémon GO
    • Whiteout Survival
    • Last War: Survival
    • Wuthering Waves
    • Delta Force
    • Marvel Rivals
    • Clash Royale
    • Blood Strike
    • Arena Breakout
    • Arknights: Endfield
    • Identity V
    • Rise of Kingdoms
    • Kingshot
    • NTE: Neverness to Everness
    • LastZ: Survival Shooter
    • ศึกตำนาน 7 อัศวิน Origin
    • Gemini Recharge
    • ChatGPT Recharge
    • Tinder Recharge
    บัญชี
    • Roblox
    • Fortnite
    • Minecraft
    • Valorant
    • GTA 5
    • League of Legends
    • Genshin Impact
    • Free Fire
    • PUBG MOBILE
    • Wuthering Waves
    • Honkai: Star Rail
    • Zenless Zone Zero
    • EA SPORTS FC
    • Steam
    • Call of Duty
    • Call of Duty®: Mobile
    • Apex Legends
    • Clash of Clans
    • GODDESS OF VICTORY: NIKKE
    • ONE PIECE Bounty Rush
    • Forza Horizon 6
    • Pokémon GO
    • Arc Raiders
    ไอเทม
    • Roblox
    • Fortnite
    • Monopoly GO
    • Call of Duty
    • Minecraft
    • Arc Raiders
    • Diablo IV
    • Helldivers 2
    บัตรของขวัญ
    • Apple
    • PlayStation
    • Xbox
    • Nintendo
    • Roblox
    • Free Fire
    • Valorant
    • Razer
    • Google Play
    • NEXON
    เหรียญ
    • Roblox
    • EA SPORTS FC
    • Path of Exile 2
    • Diablo IV
    • ELDEN RING
    • Albion Online
    • Delta Force
    • Pokémon GO
    • Old School RuneScape
    • Final Fantasy XIV
  • ช่วยเหลือ
    • คำสั่งซื้อของฉัน
    • บล็อก
    • แอฟฟิลิเอต
    • ขายให้ GamsGo
    • ติดต่อเรา
    • นโยบายการคืนเงิน

ความปลอดภัยของ GamsGo

โปรแกรม gasgo bug bounty

โปรแกรม GamsGo Bug Bounty ออกแบบมาสำหรับนักวิจัยด้านความปลอดภัยภายนอกที่ต้องการช่วยปกป้องผลิตภัณฑ์และผู้ใช้ GamsGo

พบช่องโหว่ที่มีผลกระทบด้านความปลอดภัยจริงหรือไม่? ส่งรายงานตามขอบเขตของโปรแกรมและกฎการทดสอบ

ส่งรายงานช่องโหว่อ่านแนวทางการรายงาน

ทดสอบอย่างมีความรับผิดชอบ อย่าเข้าถึง แก้ไข ดาวน์โหลด หรือเก็บรักษาข้อมูลของผู้อื่นเกินกว่าที่จำเป็นอย่างยิ่งในการแสดงให้เห็นถึงช่องโหว่

การป้องกันลำดับความสำคัญ โปรแกรมที่ใช้งานอยู่
  • 01ผู้ใช้และบัญชี

    เข้าสู่ระบบ การตรวจสอบสิทธิ์ และการควบคุมการเข้าถึง

  • 02ข้อมูลและความเป็นส่วนตัว

    ข้อมูลส่วนบุคคล ข้อมูลประจำตัว และโทเค็นการเข้าถึง

  • 03การชำระเงินและธุรกรรม

    คำสั่งซื้อ การชำระเงิน และความปลอดภัยของกองทุน

  • 04บริการหลัก

    คุณสมบัติของแพลตฟอร์มและความเสถียรของบริการ

รางวัลมาตรฐาน

US$50–US$5,000

ไม่มีฝาปิดคงที่สำหรับช่องโหว่ที่สำคัญ

มันทำงานอย่างไร

เปิดโปรแกรม
  1. 01

    วิจัย

    อ่านขอบเขตของโปรแกรมและกฎการทดสอบ และทดสอบเฉพาะกับบัญชีที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ใช้

  2. 02

    รายงาน

    ส่งคำอธิบายที่ชัดเจน สมบูรณ์ และทำซ้ำได้ของปัญหา พร้อมหลักฐาน ผ่านแบบฟอร์มรายงานความปลอดภัย

  3. 03

    รีวิวและรางวัล

    ทีมรักษาความปลอดภัยของเราตรวจสอบปัญหาและประเมินรางวัลโดยพิจารณาจากผลกระทบ การเอารัดเอาเปรียบ ความคิดริเริ่ม และคุณภาพของรายงาน

สิทธิ์รางวัลและจำนวนเงินจะตัดสินเป็นรายกรณี

ขอบเขตของโปรแกรม

ก่อนที่คุณจะส่ง

ใช้เกณฑ์ต่อไปนี้เพื่อประเมินอย่างรวดเร็วว่าการค้นหาของคุณให้ค่าความปลอดภัยที่มีความหมายหรือไม่

สิ่งที่เราจัดลำดับความสำคัญ

รายงานมีแนวโน้มที่จะมีสิทธิ์ได้รับรางวัลมากกว่าเมื่อเกี่ยวข้องกับ:

  • ช่องโหว่ด้านความปลอดภัยที่ไม่รู้จักก่อนหน้านี้ภายในขอบเขตของโปรแกรม
  • ปัญหาที่ทำซ้ำได้อย่างน่าเชื่อถือด้วยเส้นทางการโจมตีที่ชัดเจน
  • การเข้าถึง แก้ไข หรือลบข้อมูลของผู้ใช้รายอื่นโดยไม่ได้รับอนุญาต
  • บายพาสของการเข้าสู่ระบบ การตรวจสอบ หรือการควบคุมการอนุญาต หรือการครอบครองบัญชี
  • การเปิดเผยรหัสผ่าน โทเค็น ข้อมูลการชำระเงิน หรือข้อมูลที่ละเอียดอ่อนอื่นๆ
  • การดำเนินการสคริปต์ที่พิสูจน์ได้ การดำเนินการโค้ดฝั่งเซิร์ฟเวอร์ หรือความเสี่ยงทางการเงินที่ชัดเจน

มักจะไม่มีสิทธิ์ได้รับรางวัล

ความคิดเห็นที่ไม่เกี่ยวกับความปลอดภัยที่เป็นประโยชน์ยังคงสามารถส่งผ่านช่องทางการสนับสนุนที่เหมาะสม:

  • ปัญหาที่ทราบหรือซ้ำกันของรายงานก่อนหน้านี้
  • ระบบ โดเมน หรือสินทรัพย์ของบุคคลที่สามที่อยู่นอกขอบเขตของโปรแกรม
  • เอาต์พุตของสแกนเนอร์หรือทฤษฎีที่ไม่มีผลลัพธ์ที่ทำซ้ำได้
  • ไม่มีการตั้งค่าที่แนะนำโดยไม่มีผลกระทบด้านความปลอดภัยที่พิสูจน์แล้ว
  • ปัญหาการจัดรูปแบบหน้าหรืออีเมลและการใช้ถ้อยคำโดยไม่มีผลกระทบที่แท้จริง
  • คำสั่งซื้อ การคืนเงิน การชำระเงิน หรือคำขอสนับสนุนที่ไม่ใช่ปัญหาด้านความปลอดภัย

รางวัลทำงานอย่างไร

การประเมินรางวัล

จำนวนเงินรางวัลจะได้รับการประเมินตามเกณฑ์สี่ข้อต่อไปนี้

รางวัลมาตรฐานUS$50–US$5,000

ข้อบกพร่องที่สำคัญ · ไม่มีฝาปิดคงที่

01

ผลกระทบที่แท้จริง

ซึ่งผู้ใช้ บัญชี ข้อมูล การชำระเงิน หรือบริการหลักอาจได้รับผลกระทบ และระดับการสูญเสียที่อาจเกิดขึ้น

02

การเอาเปรียบ

ไม่ว่าจะทำซ้ำอย่างน่าเชื่อถือ เงื่อนไขใดที่จำเป็น และการโจมตีหรือการโต้ตอบของผู้ใช้นั้นซับซ้อนเพียงใด

03

ความริเริ่ม

ไม่ว่าปัญหาจะไม่ทราบก่อนหน้านี้ ซ้ำกัน หรือได้รับการแก้ไขแล้ว

04

รายงานคุณภาพ

ไม่ว่าขั้นตอน หลักฐาน สภาพแวดล้อม และการวิเคราะห์ผลกระทบจะชัดเจนเพียงพอสำหรับการตรวจสอบและการแก้ไขอย่างรวดเร็วหรือไม่

ชื่อช่องโหว่ การจัดอันดับสแกนเนอร์ หรือระดับความเสี่ยงทั่วไปไม่ได้ตัดสินรางวัล ผลกระทบทางธุรกิจที่แท้จริงที่ผ่านการตรวจสอบแล้ว

ข้อกำหนดในการรายงาน

ส่งรายงานที่มีประสิทธิภาพ

รายงานที่ชัดเจนและครบถ้วนช่วยให้เราตรวจสอบปัญหาได้อย่างรวดเร็ว ตัดสินผลกระทบและวางแผนแก้ไข โปรดระบุหกรายการต่อไปนี้

ส่งผ่านแบบฟอร์มรายงานความปลอดภัยของ GamsGo
01

พื้นที่ได้รับผลกระทบ

ผลิตภัณฑ์ โดเมน URL ปลายทาง โฟลว์บัญชี หรือตำแหน่งคุณลักษณะ

02

สรุปช่องโหว่

ประเภทช่องโหว่ สิ่งที่เกิดขึ้น และความเสี่ยงด้านความปลอดภัยที่เกิดขึ้น

03

ทดสอบสภาพแวดล้อมและขั้นตอน

อุปกรณ์ เบราว์เซอร์ บัญชี เงื่อนไขเบื้องต้น ขั้นตอนที่ดำเนินการ และผลลัพธ์ที่แท้จริง

04

หลักฐานสนับสนุน

แก้ไขภาพหน้าจอ การบันทึก คำขอ คำตอบ บันทึก หรือการพิสูจน์แนวคิดที่ปลอดภัย

05

ผลกระทบที่แท้จริง

สิ่งที่ผู้โจมตีสามารถทำได้ ใครได้รับผลกระทบ และเงื่อนไขที่จำเป็น

06

รายละเอียดการติดต่อ

ชื่อของคุณและอีเมลที่ใช้งานอยู่สำหรับความคิดเห็นเกี่ยวกับความคิดเห็นและคำถามติดตามผล

การวิจัยอย่างมีความรับผิดชอบ

กฎการทดสอบความปลอดภัย

เพื่อปกป้องผู้ใช้และแพลตฟอร์ม โปรดปฏิบัติตามกฎเหล่านี้:

  • ใช้เฉพาะบัญชีของคุณเองหรือบัญชีที่ได้รับอนุญาต
  • อย่าเข้าถึงข้อมูลมากเกินความจำเป็นเพื่อพิสูจน์ปัญหา
  • หยุดการทดสอบทันทีเมื่อคุณเข้าถึงข้อมูลที่ละเอียดอ่อน
  • ไม่มีการปฏิเสธการให้บริการ การทดสอบความเครียด การสแกนขนาดใหญ่หรือกำลังเดรัจฉาน
  • ไม่มีวิศวกรรมสังคม ฟิชชิ่ง สแปม หรือการหลอกลวง
  • ไม่รบกวนบริการ กระทบผู้ใช้ หรือทำให้ขาดทุนทางการเงินจริง
  • ปิดบังรหัสผ่าน คุกกี้ และโทเค็นแบบเต็มในภาพหน้าจอ คำขอหรือบันทึก โดยเก็บเฉพาะสิ่งที่พิสูจน์ปัญหาเท่านั้น
  • อย่าเปิดเผยรายละเอียดต่อสาธารณะก่อนการแก้ไขหรือการเปิดเผยที่ตกลงกันไว้

หากคุณไม่แน่ใจว่าการทดสอบปลอดภัยหรืออยู่ในขอบเขตของโปรแกรม ให้หยุดการทดสอบและติดต่อเราผ่านแบบฟอร์มรายงานความปลอดภัย

คำถามทั่วไป

คำถามที่พบบ่อย

ไม่ได้ เฉพาะรายงานที่อยู่ในขอบเขตของโปรแกรม ซึ่งก่อนหน้านี้ไม่ทราบ ทำซ้ำได้ และมีผลกระทบอย่างเห็นได้ชัดจะได้รับการพิจารณาให้เป็นรางวัล ปัญหาที่มีผลกระทบต่ำ รายงานที่ซ้ำกัน และข้อค้นพบที่เราไม่สามารถตรวจสอบได้นั้นปกติแล้วจะไม่มีสิทธิ์

โดยทั่วไป เราจะประเมินรายงานฉบับสมบูรณ์ฉบับแรกที่ช่วยให้ทีมของเราสามารถทำซ้ำปัญหาและยืนยันสาเหตุที่แท้จริงได้ การประทับเวลาก่อนหน้านี้เพียงอย่างเดียวไม่รับประกันลำดับความสำคัญหากรายงานมีข้อมูลไม่เพียงพอ

ใช่ หากคุณสามารถแสดงให้เห็นว่าเส้นทางที่หาประโยชน์ได้ยังคงอยู่หลังจากการแก้ไข หรือปัญหาใหม่มีสาเหตุและผลกระทบที่ต่างกัน ให้ส่งเป็นรายงานใหม่และอธิบายว่ามันเกี่ยวข้องกับปัญหาเดิมอย่างไร

รายงานช่องโหว่เป็นการส่วนตัวผ่านช่องทางที่กำหนด และให้เวลาที่เหมาะสมสำหรับการตรวจสอบและแก้ไข อย่าเปิดเผยรายละเอียดต่อสาธารณะก่อนที่ปัญหาจะได้รับการแก้ไขหรือข้อตกลงการเปิดเผยข้อมูลได้รับการตกลงโดยทั้งสองฝ่าย

เมื่อรายงานได้รับการยืนยันแล้วว่ามีสิทธิ์และการแก้ไขที่จำเป็นหรือการควบคุมความเสี่ยงเสร็จสมบูรณ์ เราจะใช้รายละเอียดการติดต่อที่คุณให้ไว้เพื่อยืนยันข้อมูลรางวัลและการชำระเงิน ปัญหาที่ซับซ้อนอาจต้องใช้เวลาเพิ่มเติมในการตรวจสอบและแก้ไข

เริ่มการล่าแมลง!

ส่งช่องโหว่ด้วยค่าความปลอดภัยที่แท้จริงและช่วยให้เราเสริมความปลอดภัยของผลิตภัณฑ์และผู้ใช้ GamsGo

ส่งรายงานช่องโหว่