Jak dbać o bezpieczeństwo na G4Skins: Zgłaszanie błędów bezpieczeństwa
Bezpieczeństwo w internecie to priorytet, szczególnie dla społeczności graczy Counter-Strike 2 (CS2). G4Skins to jedna z najpopularniejszych platform dedykowanych graczom CS2, umożliwiająca otwieranie skrzynek oraz zakup skinów. Wiemy, że zaufanie naszych użytkowników zależy od stabilności i bezpieczeństwa naszych usług. Współpraca z ekspertami ds. cyberbezpieczeństwa jest dla nas kluczowa w identyfikacji potencjalnych zagrożeń. Jeśli odkryjesz lukę w zabezpieczeniach naszej platformy, zachęcamy do jej zgłoszenia. Razem możemy uczynić G4Skins jeszcze bardziej bezpiecznym miejscem, chroniąc zarówno transakcje, jak i ekwipunek naszych użytkowników.Zasady zgłaszania błędów
Aby Twoje zgłoszenie mogło zostać rozpatrzone, a także nagrodzone w przypadku kwalifikowania się błędu, pamiętaj o poniższych zasadach:- Dokładny raport: Twój raport powinien zawierać szczegółowe informacje oraz kroki umożliwiające odtworzenie problemu. Zgłoszenia bez wystarczających szczegółów nie będą rozpatrywane.
- Jeden błąd to jeden raport: Zgłaszaj pojedyncze problemy w jednym raporcie, chyba że łączą się one w sposób kluczowy, by wykazać wpływ na działanie usługi i platformy.
- Pierwszeństwo zgłoszenia: Jeśli kilka osób zgłosi ten sam problem, nagrodzimy pierwsze zgłoszenie, które pozwala w pełni odtworzyć błąd.
- Jedna nagroda za główną przyczynę: Jeśli wiele błędów wynika z jednego problemu, przyznamy jedną nagrodę.
- Zakaz ataku socjotechnicznego: Ataki phishingowe, vishingowe lub inne techniki inżynierii społecznej są surowo zabronione.
- Działaj odpowiedzialnie: Nie naruszaj prywatności użytkowników, nie niszcz danych ani nie zakłócaj działania platformy. Podejmuj działania wyłącznie z kontami, które posiadasz lub za wyraźną zgodą właściciela.
Czego unikać podczas testowania G4Skins?
Podczas badania potencjalnych problemów z bezpieczeństwem związanych z G4Skins i ekosystemem skinów Counter-Strike 2 (CS2) unikaj:- Spamowania i powielania zgłoszeń
- Ataków phishingowych i prób inżynierii społecznej wobec zespołu G4Skins
- Próby naruszenia własności G4Skins lub centrów danych i innych działań naruszających infrastrukturę
- Manipulowania saldem G4Skins na kontach, których nie jesteś właścicielem
- Wypłacania z serwisu skinów CS2 zdobytych w nieuczciwy sposób
- Kradzieży oraz ujawniania prywatnych danych użytkowników G4Skins
- Ataków typu DDoS/DoS na infrastrukturę, floodingu lub innych prób przeciążenia zasobów. Jeśli używasz automatycznych narzędzi skanujących, ogranicz je do 5 zapytań na sekundę (300 na minutę) i maksymalnie do 5 równoległych zapytań w tym samym czasie (5 wątków)
Polityka zgłaszania i ujawniania błędów
Dbamy o przejrzystość i efektywną współpracę. Dlatego jeśli znajdziesz potencjalny problem z bezpieczeństwem:- Zgłoś go jak najszybciej: Im szybciej otrzymamy zgłoszenie, tym szybciej możemy działać, aby chronić graczy CS2 korzystających z G4Skins.
- Daj nam czas: Potrzebujemy dłuższego okresu na rozwiązanie problemu przed jego publicznym ujawnieniem lub przekazaniem go stronom trzecim.
- Zachowaj etyczne podejście: Unikaj działań mogących naruszyć prywatność, zniszczyć dane lub zakłócić działanie platformy.
Strefa bezpieczeństwa
Wszystkie działania zgodne z powyższymi zasadami będą uznane za dozwolone. Nie podejmiemy wobec Ciebie działań prawnych. Jeśli jednak trzecia strona podejmie kroki prawne przeciwko Tobie za działania przeprowadzone zgodnie z tą polityką, zrobimy wszystko, aby potwierdzić, że działałeś w dobrej wierze i zgodnie z zasadami programu.Dziękujemy za współpracę w celu ochrony graczy Counter-Strike 2 i użytkowników G4Skins! Twoja pomoc przyczynia się do budowy bezpieczniejszego środowiska dla społeczności CS2.
