🐛 Programa de Bug Bounty

Termos e Condições do Bug Bounty

Introdução

Cat Town valoriza a segurança do nosso jogo e a privacidade dos nossos usuários. Nosso Programa de Bug Bounty recompensa pesquisadores por identificar e relatar vulnerabilidades. Ao participar, você concorda com os seguintes termos e condições.

Elegibilidade

1. Participantes: Aberto a todos os indivíduos, exceto funcionários, contratados ou afiliados de Cat Town.
2. Requisito de Idade: Participantes devem ter pelo menos 18 anos ou ter consentimento dos pais se menores de 18.
3. Conformidade Legal: Participantes devem cumprir todas as leis e regulamentos locais.

Escopo

1. Dentro do Escopo:
   • Aplicação do jogo Cat Town (versões web e mobile).
   • Smart contracts na rede principal Base.
   • Sites oficiais de Cat Town e subdomínios associados.
2. Fora do Escopo:
   • Aplicações e serviços de terceiros.
   • Ataques de Negação de Serviço (DoS).
   • Engenharia social e ataques de phishing.

Diretrizes de Relato

1. Envio de Relatório: Relatórios devem ser enviados por email para rob@cat.town.
2. Informações Necessárias: Inclua uma descrição clara da vulnerabilidade, passos para reproduzir e impacto potencial.
3. Prova de Conceito: Forneça prova de conceito detalhada (PoC) com capturas de tela ou evidências em vídeo.

Recompensas

1. Critérios de Recompensa: Recompensas são baseadas na severidade da vulnerabilidade, determinada pelo Common Vulnerability Scoring System (CVSS). A pontuação CVSS é subjetiva e será determinada pela equipe Cat Town, com contexto.
2. Faixa de Recompensas:
   • Baixo: $50 - $200
   • Médio: $200 - $1.000
   • Alto: $1.000 - $5.000
   • Crítico: $5.000 - $10.000
3. Pagamento: Recompensas serão pagas em criptomoeda (ETH) na Base.

Política de Divulgação

1. Acordo de Não Divulgação: Participantes não devem divulgar vulnerabilidades ao público ou a terceiros até que o problema seja resolvido - uma vez que a vulnerabilidade seja corrigida, daremos total permissão para posts em blogs etc.
2. Reconhecimento Público: Cat Town reconhecerá publicamente os participantes que desejarem ser reconhecidos, após a vulnerabilidade ser corrigida.

Legal

1. Boa-Fé: Participantes devem agir de boa-fé e evitar violações de privacidade, destruição de dados ou interrupção de serviço.
2. Autorização: Testes devem ser restritos apenas a ativos dentro do escopo.
3. Propriedade: Participantes concedem à Cat Town os direitos de usar, modificar e distribuir relatórios e materiais relacionados.

Exclusões

Cat Town não é responsável por:

1. Alegações Falsas: Relatórios que não levem a correções de vulnerabilidades.
2. Relatórios Anteriores: Problemas já conhecidos ou relatados por outros participantes.
3. Ações Legais: Qualquer ação legal tomada contra participantes por ações que violem os termos.

Alterações no Programa

Cat Town reserva-se o direito de alterar ou encerrar o Programa de Bug Bounty a qualquer momento sem aviso prévio.

Contato

Para quaisquer dúvidas sobre o Programa de Bug Bounty, entre em contato conosco em rob@cat.town.

Ao participar do Programa de Bug Bounty de Cat Town, você concorda com todos os termos e condições acima declarados.

Reconhecimento

Os participantes concordam que leram, entenderam e aceitam os termos e condições deste Programa de Bug Bounty.

Hall da Fama

Last updated 1 month ago