Програма пошуку помилок

Як дбати про безпеку на G4Skins: Звітування про помилки безпеки

Безпека в інтернеті — пріоритет, особливо для спільноти гравців Counter-Strike 2 (CS2). G4Skins — одна з найпопулярніших платформ, призначених для гравців CS2, що дозволяє відкривати кейси та купувати скіни. Ми знаємо, що довіра наших користувачів залежить від стабільності та безпеки наших послуг. Співпраця з експертами з кібербезпеки є для нас ключовою у виявленні потенційних загроз. Якщо виявиш уразливість у безпеці нашої платформи, заохочуємо до її повідомлення. Разом ми можемо зробити G4Skins ще більш безпечним місцем, захищаючи як транзакції, так і інвентарі наших користувачів.

Правила звітування про помилки

Щоб твоє звернення могло бути розглянуто, а також винагороджено у випадку відповідності помилки, пам'ятай про наступні правила:

• Точний звіт: Твій звіт має містити детальну інформацію та кроки, що дозволяють відтворити проблему. Повідомлення без достатніх деталей не розглядатимуться.
• Одна помилка — один звіт: Повідомляй про окремі проблеми в одному звіті, якщо вони не пов'язані ключовим чином для демонстрації впливу на роботу сервісу та платформи.
• Першість повідомлення: Якщо кілька осіб повідомлять про ту саму проблему, ми нагородимо перше повідомлення, яке дозволяє повністю відтворити помилку.
• Одна нагорода за основну причину: Якщо кілька помилок виникають з однієї проблеми, ми присудимо одну нагороду.
• Заборона соціальної інженерії: Фішингові, вішингові або інші техніки соціальної інженерії суворо заборонені.
• Дій відповідально: Не порушуй конфіденційність користувачів, не знищуй дані та не порушуй роботу платформи. Здійснюй дії виключно з обліковими записами, які маєш, або за явної згоди власника.

Просимо дотримуватися принципів відповідального розкриття вразливостей (responsible disclosure). Це означає повідомлення знайденої помилки команді G4Skins та утримання від її публічного розкриття до отримання підтвердження, що проблему вирішено.

Чого уникати під час тестування G4Skins?

Під час дослідження потенційних проблем з безпекою, пов'язаних з G4Skins та екосистемою скінів Counter-Strike 2 (CS2), уникай:

• Спаму та дублювання звернень
• Фішингових атак та спроб соціальної інженерії щодо команди G4Skins
• Спроб порушення власності G4Skins або центрів обробки даних та інших дій, що порушують інфраструктуру
• Маніпулювання балансом G4Skins на обліковх записах, власником яких ти не є
• Виведення з сервісу скінів CS2, здобутих нечесним шляхом
• Крадіжки та розкриття приватних даних користувачів G4Skins
• DDoS/DoS атак на інфраструктуру, флудингу або інших спроб перевантаження ресурсів. Якщо використовуєш автоматизовані інструменти сканування, обмеж їх до 5 запитів на секунду (300 на хвилину) і максимально до 5 паралельних запитів одночасно (5 потоків)

Політика звітування та розкриття помилок

Ми дбаємо про прозорість та ефективну співпрацю. Тому якщо знайдеш потенційну проблему з безпекою:

• Повідом якнайшвидше: Чим швидше отримаємо повідомлення, тим швидше можемо діяти для захисту гравців CS2, які користуються G4Skins.
• Дай нам час: Нам потрібен тривалий час для вирішення проблеми перед її публічним розкриттям або передачею третім сторонам.
• Зберігай етичний підхід: Уникай дій, що можуть порушити конфіденційність, знищити дані або порушити роботу платформи.

Зона безпеки

Всі дії відповідно до вищезазначених правил будуть визнані дозволеними. Ми не вживатимемо проти тебе правових заходів. Якщо ж третя сторона вживе правових заходів проти тебе за дії, здійснені відповідно до цієї політики, ми зробимо все, щоб підтвердити, що ти діяв добросовісно та відповідно до правил програми.

Дякуємо за співпрацю з метою захисту гравців Counter-Strike 2 та користувачів G4Skins! Твоя допомога сприяє побудові безпечнішого середовища для спільноти CS2.