🐛 Programa ng Bug Bounty

Mga Tuntunin at Kundisyon ng Bug Bounty

Panimula

Binibigyang-halaga ng Cat Town ang seguridad ng aming laro at ang privacy ng aming mga gumagamit. Ang aming Programa ng Bug Bounty ay nagbibigay ng gantimpala sa mga mananaliksik para sa pagtukoy at pag-uulat ng mga kahinaan. Sa pamamagitan ng paglahok, sumasang-ayon ka sa mga sumusunod na tuntunin at kundisyon.

Kwalipikasyon

1. Mga Kalahok: Bukas sa lahat ng indibidwal maliban sa mga empleyado, kontratista, o mga kaanib ng Cat Town.
2. Kinakailangang Edad: Ang mga kalahok ay dapat hindi bababa sa 18 taong gulang o may pahintulot ng magulang kung wala pang 18.
3. Pagsunod sa Batas: Ang mga kalahok ay dapat sumunod sa lahat ng lokal na batas at regulasyon.

Saklaw

1. Kasama sa Saklaw:
   • Aplikasyon ng laro ng Cat Town (mga web at mobile na bersyon).
   • Mga smart contract sa Base main net.
   • Mga opisyal na website ng Cat Town at mga kaugnay na subdomain.
2. Hindi Kasama sa Saklaw:
   • Mga third-party na aplikasyon at serbisyo.
   • Mga atake ng Denial of Service (DoS).
   • Mga atake ng social engineering at phishing.

Mga Alituntunin sa Pag-uulat

1. Pagsusumite ng Ulat: Ang mga ulat ay dapat isumite sa pamamagitan ng email sa rob@cat.town.
2. Kinakailangang Impormasyon: Isama ang malinaw na paglalarawan ng kahinaan, mga hakbang para i-reproduce, at potensyal na epekto.
3. Proof of Concept: Magbigay ng detalyadong proof of concept (PoC) na may mga screenshot o video na ebidensya.

Mga Gantimpala

1. Pamantayan ng Gantimpala: Ang mga gantimpala ay batay sa kalubhaan ng kahinaan, na tinutukoy ng Common Vulnerability Scoring System (CVSS). Ang CVSS score ay subjective at tinutukoy ng Cat Town team, na may konteksto.
2. Saklaw ng Gantimpala:
   • Mababa: $50 - $200
   • Katamtaman: $200 - $1,000
   • Mataas: $1,000 - $5,000
   • Kritikal: $5,000 - $10,000
3. Pagbabayad: Ang mga gantimpala ay babayaran sa cryptocurrency (ETH) sa Base.

Patakaran sa Pagsisiwalat

1. Non-Disclosure Agreement: Ang mga kalahok ay hindi dapat magsiwalat ng mga kahinaan sa publiko o anumang third party hanggang sa malutas ang isyu - kapag na-patch na ang kahinaan, magbibigay kami ng buong pahintulot para sa mga blog post atbp.
2. Pampublikong Pagkilala: Kikilalanin ng Cat Town nang pampubliko ang mga kalahok na gustong makilala, pagkatapos ayusin ang kahinaan.

Legal

1. Mabuting Layunin: Ang mga kalahok ay dapat kumilos nang may mabuting layunin at iwasan ang mga paglabag sa privacy, pagkasira ng data, o pagkagambala ng serbisyo.
2. Awtorisasyon: Ang pagsusuri ay dapat limitado sa mga asset na kasama sa saklaw lamang.
3. Pagmamay-ari: Ang mga kalahok ay nagbibigay sa Cat Town ng mga karapatan na gamitin, baguhin, at ipamahagi ang mga ulat at kaugnay na materyales.

Mga Pagbubukod

Ang Cat Town ay hindi responsable para sa:

1. Mga Maling Claim: Mga ulat na hindi humahantong sa pag-aayos ng kahinaan.
2. Mga Naunang Ulat: Mga isyu na alam na o naiulat ng ibang mga kalahok.
3. Legal na Aksyon: Anumang legal na aksyon na ginawa laban sa mga kalahok para sa mga aksyon na lumalabag sa mga tuntunin.

Mga Pagbabago sa Programa

Inilalaan ng Cat Town ang karapatan na baguhin o wakasan ang Programa ng Bug Bounty sa anumang oras nang walang paunang abiso.

Makipag-ugnayan

Para sa anumang mga katanungan tungkol sa Programa ng Bug Bounty, makipag-ugnayan sa amin sa rob@cat.town.

Sa pamamagitan ng paglahok sa Programa ng Bug Bounty ng Cat Town, sumasang-ayon ka sa lahat ng mga tuntunin at kundisyon na nakasaad sa itaas.

Pagkilala

Sumasang-ayon ang mga kalahok na nabasa, naunawaan, at tinanggap nila ang mga tuntunin at kundisyon ng Programa ng Bug Bounty na ito.

Hall of Fame

Last updated 1 hours ago