🌐 Cette page a été traduite par IA et peut contenir des erreurs involontaires. Veuillez consulter la documentation en anglais pour les informations les plus précises.

🐛 Programme Bug Bounty

Termes et conditions du Bug Bounty

Introduction

Cat Town accorde une grande importance a la securite de notre jeu et a la vie privee de nos utilisateurs. Notre programme Bug Bounty recompense les chercheurs pour l'identification et le signalement de vulnerabilites. En participant, vous acceptez les termes et conditions suivants.

Eligibilite

  1. Participants : Ouvert a tous les individus a l'exception des employes, sous-traitants ou affilies de Cat Town.
  2. Condition d'age : Les participants doivent avoir au moins 18 ans ou avoir le consentement parental s'ils ont moins de 18 ans.
  3. Conformite legale : Les participants doivent se conformer a toutes les lois et reglementations locales.

Perimetre

  1. Dans le perimetre :
    • Application du jeu Cat Town (versions web et mobile).
    • Contrats intelligents sur le reseau principal Base.
    • Sites web officiels de Cat Town et sous-domaines associes.
  2. Hors perimetre :
    • Applications et services tiers.
    • Attaques par deni de service (DoS).
    • Ingenierie sociale et attaques de phishing.

Directives de signalement

  1. Soumission de rapport : Les rapports doivent etre soumis par email a rob@cat.town.
  2. Informations requises : Incluez une description claire de la vulnerabilite, les etapes pour la reproduire et l'impact potentiel.
  3. Preuve de concept : Fournissez une preuve de concept (PoC) detaillee avec des captures d'ecran ou des preuves video.

Recompenses

  1. Criteres de recompense : Les recompenses sont basees sur la severite de la vulnerabilite, determinee par le Common Vulnerability Scoring System (CVSS). Le score CVSS est subjectif et sera determine par l'equipe Cat Town, avec le contexte.
  2. Fourchette de recompenses :
    • Faible : 50 $ - 200 $
    • Moyen : 200 $ - 1 000 $
    • Eleve : 1 000 $ - 5 000 $
    • Critique : 5 000 $ - 10 000 $
  3. Paiement : Les recompenses seront payees en cryptomonnaie (ETH) sur Base.

Politique de divulgation

  1. Accord de non-divulgation : Les participants ne doivent pas divulguer les vulnerabilites au public ou a des tiers tant que le probleme n'est pas resolu - une fois la vulnerabilite corrigee, nous donnerons la pleine permission pour les articles de blog, etc.
  2. Reconnaissance publique : Cat Town reconnaitra publiquement les participants qui souhaitent etre reconnus, apres la correction de la vulnerabilite.
  1. Bonne foi : Les participants doivent agir de bonne foi et eviter les violations de la vie privee, la destruction de donnees ou l'interruption de service.
  2. Autorisation : Les tests doivent etre confines aux actifs dans le perimetre uniquement.
  3. Propriete : Les participants accordent a Cat Town les droits d'utiliser, modifier et distribuer les rapports et materiaux associes.

Exclusions

Cat Town n'est pas responsable de :

  1. Fausses declarations : Rapports qui ne menent pas a des corrections de vulnerabilites.
  2. Rapports precedents : Problemes deja connus ou signales par d'autres participants.
  3. Action en justice : Toute action en justice intentee contre les participants pour des actions violant les termes.

Modifications du programme

Cat Town se reserve le droit de modifier ou de mettre fin au programme Bug Bounty a tout moment sans preavis.

Contact

Pour toute question concernant le programme Bug Bounty, contactez-nous a rob@cat.town.

En participant au programme Bug Bounty de Cat Town, vous acceptez tous les termes et conditions enonces ci-dessus.

Reconnaissance

Les participants reconnaissent avoir lu, compris et accepte les termes et conditions de ce programme Bug Bounty.

Tableau d'honneur

UtilisateurDecouverteRecompense
0x7b2e...B4Un utilisateur malveillant pouvait contourner le temps force du flotteur de peche. La correction a ete implementee et confirmee par le chercheur.500 $

Last updated