ความปลอดภัยของ GamsGo
โปรแกรม gasgo bug bounty
โปรแกรม GamsGo Bug Bounty ออกแบบมาสำหรับนักวิจัยด้านความปลอดภัยภายนอกที่ต้องการช่วยปกป้องผลิตภัณฑ์และผู้ใช้ GamsGo
พบช่องโหว่ที่มีผลกระทบด้านความปลอดภัยจริงหรือไม่? ส่งรายงานตามขอบเขตของโปรแกรมและกฎการทดสอบ
ทดสอบอย่างมีความรับผิดชอบ อย่าเข้าถึง แก้ไข ดาวน์โหลด หรือเก็บรักษาข้อมูลของผู้อื่นเกินกว่าที่จำเป็นอย่างยิ่งในการแสดงให้เห็นถึงช่องโหว่
01ผู้ใช้และบัญชี
เข้าสู่ระบบ การตรวจสอบสิทธิ์ และการควบคุมการเข้าถึง
02ข้อมูลและความเป็นส่วนตัว
ข้อมูลส่วนบุคคล ข้อมูลประจำตัว และโทเค็นการเข้าถึง
03การชำระเงินและธุรกรรม
คำสั่งซื้อ การชำระเงิน และความปลอดภัยของกองทุน
04บริการหลัก
คุณสมบัติของแพลตฟอร์มและความเสถียรของบริการ
รางวัลมาตรฐาน
US$50–US$5,000
ไม่มีฝาปิดคงที่สำหรับช่องโหว่ที่สำคัญ
มันทำงานอย่างไร
เปิดโปรแกรม- 01
วิจัย
อ่านขอบเขตของโปรแกรมและกฎการทดสอบ และทดสอบเฉพาะกับบัญชีที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ใช้
- 02
รายงาน
ส่งคำอธิบายที่ชัดเจน สมบูรณ์ และทำซ้ำได้ของปัญหา พร้อมหลักฐาน ผ่านแบบฟอร์มรายงานความปลอดภัย
- 03
รีวิวและรางวัล
ทีมรักษาความปลอดภัยของเราตรวจสอบปัญหาและประเมินรางวัลโดยพิจารณาจากผลกระทบ การเอารัดเอาเปรียบ ความคิดริเริ่ม และคุณภาพของรายงาน
ขอบเขตของโปรแกรม
ก่อนที่คุณจะส่ง
ใช้เกณฑ์ต่อไปนี้เพื่อประเมินอย่างรวดเร็วว่าการค้นหาของคุณให้ค่าความปลอดภัยที่มีความหมายหรือไม่
สิ่งที่เราจัดลำดับความสำคัญ
รายงานมีแนวโน้มที่จะมีสิทธิ์ได้รับรางวัลมากกว่าเมื่อเกี่ยวข้องกับ:
- ช่องโหว่ด้านความปลอดภัยที่ไม่รู้จักก่อนหน้านี้ภายในขอบเขตของโปรแกรม
- ปัญหาที่ทำซ้ำได้อย่างน่าเชื่อถือด้วยเส้นทางการโจมตีที่ชัดเจน
- การเข้าถึง แก้ไข หรือลบข้อมูลของผู้ใช้รายอื่นโดยไม่ได้รับอนุญาต
- บายพาสของการเข้าสู่ระบบ การตรวจสอบ หรือการควบคุมการอนุญาต หรือการครอบครองบัญชี
- การเปิดเผยรหัสผ่าน โทเค็น ข้อมูลการชำระเงิน หรือข้อมูลที่ละเอียดอ่อนอื่นๆ
- การดำเนินการสคริปต์ที่พิสูจน์ได้ การดำเนินการโค้ดฝั่งเซิร์ฟเวอร์ หรือความเสี่ยงทางการเงินที่ชัดเจน
มักจะไม่มีสิทธิ์ได้รับรางวัล
ความคิดเห็นที่ไม่เกี่ยวกับความปลอดภัยที่เป็นประโยชน์ยังคงสามารถส่งผ่านช่องทางการสนับสนุนที่เหมาะสม:
- ปัญหาที่ทราบหรือซ้ำกันของรายงานก่อนหน้านี้
- ระบบ โดเมน หรือสินทรัพย์ของบุคคลที่สามที่อยู่นอกขอบเขตของโปรแกรม
- เอาต์พุตของสแกนเนอร์หรือทฤษฎีที่ไม่มีผลลัพธ์ที่ทำซ้ำได้
- ไม่มีการตั้งค่าที่แนะนำโดยไม่มีผลกระทบด้านความปลอดภัยที่พิสูจน์แล้ว
- ปัญหาการจัดรูปแบบหน้าหรืออีเมลและการใช้ถ้อยคำโดยไม่มีผลกระทบที่แท้จริง
- คำสั่งซื้อ การคืนเงิน การชำระเงิน หรือคำขอสนับสนุนที่ไม่ใช่ปัญหาด้านความปลอดภัย
รางวัลทำงานอย่างไร
การประเมินรางวัล
จำนวนเงินรางวัลจะได้รับการประเมินตามเกณฑ์สี่ข้อต่อไปนี้
รางวัลมาตรฐานUS$50–US$5,000
ข้อบกพร่องที่สำคัญ · ไม่มีฝาปิดคงที่
ผลกระทบที่แท้จริง
ซึ่งผู้ใช้ บัญชี ข้อมูล การชำระเงิน หรือบริการหลักอาจได้รับผลกระทบ และระดับการสูญเสียที่อาจเกิดขึ้น
การเอาเปรียบ
ไม่ว่าจะทำซ้ำอย่างน่าเชื่อถือ เงื่อนไขใดที่จำเป็น และการโจมตีหรือการโต้ตอบของผู้ใช้นั้นซับซ้อนเพียงใด
ความริเริ่ม
ไม่ว่าปัญหาจะไม่ทราบก่อนหน้านี้ ซ้ำกัน หรือได้รับการแก้ไขแล้ว
รายงานคุณภาพ
ไม่ว่าขั้นตอน หลักฐาน สภาพแวดล้อม และการวิเคราะห์ผลกระทบจะชัดเจนเพียงพอสำหรับการตรวจสอบและการแก้ไขอย่างรวดเร็วหรือไม่
ชื่อช่องโหว่ การจัดอันดับสแกนเนอร์ หรือระดับความเสี่ยงทั่วไปไม่ได้ตัดสินรางวัล ผลกระทบทางธุรกิจที่แท้จริงที่ผ่านการตรวจสอบแล้ว
ข้อกำหนดในการรายงาน
ส่งรายงานที่มีประสิทธิภาพ
รายงานที่ชัดเจนและครบถ้วนช่วยให้เราตรวจสอบปัญหาได้อย่างรวดเร็ว ตัดสินผลกระทบและวางแผนแก้ไข โปรดระบุหกรายการต่อไปนี้
ส่งผ่านแบบฟอร์มรายงานความปลอดภัยของ GamsGoพื้นที่ได้รับผลกระทบ
ผลิตภัณฑ์ โดเมน URL ปลายทาง โฟลว์บัญชี หรือตำแหน่งคุณลักษณะ
สรุปช่องโหว่
ประเภทช่องโหว่ สิ่งที่เกิดขึ้น และความเสี่ยงด้านความปลอดภัยที่เกิดขึ้น
ทดสอบสภาพแวดล้อมและขั้นตอน
อุปกรณ์ เบราว์เซอร์ บัญชี เงื่อนไขเบื้องต้น ขั้นตอนที่ดำเนินการ และผลลัพธ์ที่แท้จริง
หลักฐานสนับสนุน
แก้ไขภาพหน้าจอ การบันทึก คำขอ คำตอบ บันทึก หรือการพิสูจน์แนวคิดที่ปลอดภัย
ผลกระทบที่แท้จริง
สิ่งที่ผู้โจมตีสามารถทำได้ ใครได้รับผลกระทบ และเงื่อนไขที่จำเป็น
รายละเอียดการติดต่อ
ชื่อของคุณและอีเมลที่ใช้งานอยู่สำหรับความคิดเห็นเกี่ยวกับความคิดเห็นและคำถามติดตามผล
การวิจัยอย่างมีความรับผิดชอบ
กฎการทดสอบความปลอดภัย
เพื่อปกป้องผู้ใช้และแพลตฟอร์ม โปรดปฏิบัติตามกฎเหล่านี้:
- ใช้เฉพาะบัญชีของคุณเองหรือบัญชีที่ได้รับอนุญาต
- อย่าเข้าถึงข้อมูลมากเกินความจำเป็นเพื่อพิสูจน์ปัญหา
- หยุดการทดสอบทันทีเมื่อคุณเข้าถึงข้อมูลที่ละเอียดอ่อน
- ไม่มีการปฏิเสธการให้บริการ การทดสอบความเครียด การสแกนขนาดใหญ่หรือกำลังเดรัจฉาน
- ไม่มีวิศวกรรมสังคม ฟิชชิ่ง สแปม หรือการหลอกลวง
- ไม่รบกวนบริการ กระทบผู้ใช้ หรือทำให้ขาดทุนทางการเงินจริง
- ปิดบังรหัสผ่าน คุกกี้ และโทเค็นแบบเต็มในภาพหน้าจอ คำขอหรือบันทึก โดยเก็บเฉพาะสิ่งที่พิสูจน์ปัญหาเท่านั้น
- อย่าเปิดเผยรายละเอียดต่อสาธารณะก่อนการแก้ไขหรือการเปิดเผยที่ตกลงกันไว้
หากคุณไม่แน่ใจว่าการทดสอบปลอดภัยหรืออยู่ในขอบเขตของโปรแกรม ให้หยุดการทดสอบและติดต่อเราผ่านแบบฟอร์มรายงานความปลอดภัย
คำถามทั่วไป
คำถามที่พบบ่อย
ไม่ได้ เฉพาะรายงานที่อยู่ในขอบเขตของโปรแกรม ซึ่งก่อนหน้านี้ไม่ทราบ ทำซ้ำได้ และมีผลกระทบอย่างเห็นได้ชัดจะได้รับการพิจารณาให้เป็นรางวัล ปัญหาที่มีผลกระทบต่ำ รายงานที่ซ้ำกัน และข้อค้นพบที่เราไม่สามารถตรวจสอบได้นั้นปกติแล้วจะไม่มีสิทธิ์
โดยทั่วไป เราจะประเมินรายงานฉบับสมบูรณ์ฉบับแรกที่ช่วยให้ทีมของเราสามารถทำซ้ำปัญหาและยืนยันสาเหตุที่แท้จริงได้ การประทับเวลาก่อนหน้านี้เพียงอย่างเดียวไม่รับประกันลำดับความสำคัญหากรายงานมีข้อมูลไม่เพียงพอ
ใช่ หากคุณสามารถแสดงให้เห็นว่าเส้นทางที่หาประโยชน์ได้ยังคงอยู่หลังจากการแก้ไข หรือปัญหาใหม่มีสาเหตุและผลกระทบที่ต่างกัน ให้ส่งเป็นรายงานใหม่และอธิบายว่ามันเกี่ยวข้องกับปัญหาเดิมอย่างไร
รายงานช่องโหว่เป็นการส่วนตัวผ่านช่องทางที่กำหนด และให้เวลาที่เหมาะสมสำหรับการตรวจสอบและแก้ไข อย่าเปิดเผยรายละเอียดต่อสาธารณะก่อนที่ปัญหาจะได้รับการแก้ไขหรือข้อตกลงการเปิดเผยข้อมูลได้รับการตกลงโดยทั้งสองฝ่าย
เมื่อรายงานได้รับการยืนยันแล้วว่ามีสิทธิ์และการแก้ไขที่จำเป็นหรือการควบคุมความเสี่ยงเสร็จสมบูรณ์ เราจะใช้รายละเอียดการติดต่อที่คุณให้ไว้เพื่อยืนยันข้อมูลรางวัลและการชำระเงิน ปัญหาที่ซับซ้อนอาจต้องใช้เวลาเพิ่มเติมในการตรวจสอบและแก้ไข
เริ่มการล่าแมลง!
ส่งช่องโหว่ด้วยค่าความปลอดภัยที่แท้จริงและช่วยให้เราเสริมความปลอดภัยของผลิตภัณฑ์และผู้ใช้ GamsGo
ส่งรายงานช่องโหว่