Bug bounty | G4Skins - Otwieraj skrzynki CS:GO & CS2 i zdobywaj skiny!

Kategoria podatności	Niska Minimalna nagroda $25 37.05% zgłoszeń	Średnia Minimalna nagroda $100 46.25% zgłoszeń	Wysoka Minimalna nagroda $250 10.41% zgłoszeń	Krytyczna Minimalna nagroda $500 6.29% zgłoszeń
Konto	$150	$200	$450	$3000
Sklep	$150	$200	$600	$3000
Płatności	$150	$300	$700	$3000
Ekwipunek	$150	$400	$800	$3000

Jak dbać o bezpieczeństwo na G4Skins: Zgłaszanie błędów bezpieczeństwa

Bezpieczeństwo w internecie to priorytet, szczególnie dla społeczności graczy Counter-Strike 2 (CS2). G4Skins to jedna z najpopularniejszych platform dedykowanych graczom CS2, umożliwiająca otwieranie skrzynek oraz zakup skinów. Wiemy, że zaufanie naszych użytkowników zależy od stabilności i bezpieczeństwa naszych usług. Współpraca z ekspertami ds. cyberbezpieczeństwa jest dla nas kluczowa w identyfikacji potencjalnych zagrożeń. Jeśli odkryjesz lukę w zabezpieczeniach naszej platformy, zachęcamy do jej zgłoszenia. Razem możemy uczynić G4Skins jeszcze bardziej bezpiecznym miejscem, chroniąc zarówno transakcje, jak i ekwipunek naszych użytkowników.

Zasady zgłaszania błędów

Aby Twoje zgłoszenie mogło zostać rozpatrzone, a także nagrodzone w przypadku kwalifikowania się błędu, pamiętaj o poniższych zasadach:

Dokładny raport: Twój raport powinien zawierać szczegółowe informacje oraz kroki umożliwiające odtworzenie problemu. Zgłoszenia bez wystarczających szczegółów nie będą rozpatrywane.
Jeden błąd to jeden raport: Zgłaszaj pojedyncze problemy w jednym raporcie, chyba że łączą się one w sposób kluczowy, by wykazać wpływ na działanie usługi i platformy.
Pierwszeństwo zgłoszenia: Jeśli kilka osób zgłosi ten sam problem, nagrodzimy pierwsze zgłoszenie, które pozwala w pełni odtworzyć błąd.
Jedna nagroda za główną przyczynę: Jeśli wiele błędów wynika z jednego problemu, przyznamy jedną nagrodę.
Zakaz ataku socjotechnicznego: Ataki phishingowe, vishingowe lub inne techniki inżynierii społecznej są surowo zabronione.
Działaj odpowiedzialnie: Nie naruszaj prywatności użytkowników, nie niszcz danych ani nie zakłócaj działania platformy. Podejmuj działania wyłącznie z kontami, które posiadasz lub za wyraźną zgodą właściciela.

Prosimy o stosowanie się do zasad odpowiedzialnego ujawniania podatności (responsible disclosure). Oznacza to zgłoszenie znalezionego błędu do zespołu G4Skins i powstrzymanie się od jego publicznego ujawniania do momentu otrzymania potwierdzenia, że problem został rozwiązany.

Czego unikać podczas testowania G4Skins?

Podczas badania potencjalnych problemów z bezpieczeństwem związanych z G4Skins i ekosystemem skinów Counter-Strike 2 (CS2) unikaj:

Spamowania i powielania zgłoszeń
Ataków phishingowych i prób inżynierii społecznej wobec zespołu G4Skins
Próby naruszenia własności G4Skins lub centrów danych i innych działań naruszających infrastrukturę
Manipulowania saldem G4Skins na kontach, których nie jesteś właścicielem
Wypłacania z serwisu skinów CS2 zdobytych w nieuczciwy sposób
Kradzieży oraz ujawniania prywatnych danych użytkowników G4Skins
Ataków typu DDoS/DoS na infrastrukturę, floodingu lub innych prób przeciążenia zasobów. Jeśli używasz automatycznych narzędzi skanujących, ogranicz je do 5 zapytań na sekundę (300 na minutę) i maksymalnie do 5 równoległych zapytań w tym samym czasie (5 wątków)

Polityka zgłaszania i ujawniania błędów

Dbamy o przejrzystość i efektywną współpracę. Dlatego jeśli znajdziesz potencjalny problem z bezpieczeństwem:

Zgłoś go jak najszybciej: Im szybciej otrzymamy zgłoszenie, tym szybciej możemy działać, aby chronić graczy CS2 korzystających z G4Skins.
Daj nam czas: Potrzebujemy dłuższego okresu na rozwiązanie problemu przed jego publicznym ujawnieniem lub przekazaniem go stronom trzecim.
Zachowaj etyczne podejście: Unikaj działań mogących naruszyć prywatność, zniszczyć dane lub zakłócić działanie platformy.

Strefa bezpieczeństwa

Wszystkie działania zgodne z powyższymi zasadami będą uznane za dozwolone. Nie podejmiemy wobec Ciebie działań prawnych. Jeśli jednak trzecia strona podejmie kroki prawne przeciwko Tobie za działania przeprowadzone zgodnie z tą polityką, zrobimy wszystko, aby potwierdzić, że działałeś w dobrej wierze i zgodnie z zasadami programu.

Dziękujemy za współpracę w celu ochrony graczy Counter-Strike 2 i użytkowników G4Skins! Twoja pomoc przyczynia się do budowy bezpieczniejszego środowiska dla społeczności CS2.