🐛 Programme de primes aux bugs

Conditions générales du programme de primes aux bugs

Introduction

Chez Cat Town, nous accordons une grande importance à la sécurité de notre jeu et à la vie privée de nos utilisateurs. Notre programme de primes aux bugs (Bug Bounty) récompense les chercheurs qui identifient et signalent des vulnérabilités. En participant, vous acceptez les conditions générales suivantes.

Éligibilité

1. Participants : ouvert à toute personne, à l'exception des employés, sous-traitants ou affiliés de Cat Town.
2. Condition d'âge : les participants doivent avoir au moins 18 ans, ou disposer du consentement parental s'ils ont moins de 18 ans.
3. Conformité légale : les participants doivent respecter l'ensemble des lois et réglementations locales.

Périmètre

1. Dans le périmètre :
   • Application du jeu Cat Town (versions web et mobile).
   • Contrats intelligents sur le réseau principal Base.
   • Sites web officiels de Cat Town et sous-domaines associés.
2. Hors périmètre :
   • Applications et services tiers.
   • Attaques par déni de service (DoS).
   • Ingénierie sociale et attaques de phishing.

Directives de signalement

1. Soumission des rapports : les rapports doivent être envoyés par e-mail à rob@cat.town.
2. Informations requises : incluez une description claire de la vulnérabilité, les étapes permettant de la reproduire et son impact potentiel.
3. Preuve de concept : fournissez une preuve de concept (PoC) détaillée, accompagnée de captures d'écran ou de vidéos.

Récompenses

1. Critères de récompense : les récompenses dépendent de la sévérité de la vulnérabilité, déterminée selon le Common Vulnerability Scoring System (CVSS). Le score CVSS est subjectif et sera fixé par l'équipe de Cat Town en tenant compte du contexte.
2. Fourchette de récompenses :
   • Faible : 50 $ - 200 $
   • Moyen : 200 $ - 1 000 $
   • Élevé : 1 000 $ - 5 000 $
   • Critique : 5 000 $ - 10 000 $
3. Paiement : les récompenses seront versées en cryptomonnaie (ETH) sur Base.

Politique de divulgation

1. Accord de non-divulgation : les participants ne doivent pas divulguer les vulnérabilités au public ou à des tiers tant que le problème n'est pas résolu. Une fois la vulnérabilité corrigée, nous autoriserons pleinement les articles de blog, etc.
2. Reconnaissance publique : Cat Town remerciera publiquement les participants qui le souhaitent, une fois la vulnérabilité corrigée.

Cadre juridique

1. Bonne foi : les participants doivent agir de bonne foi et éviter toute atteinte à la vie privée, destruction de données ou interruption de service.
2. Autorisation : les tests doivent se limiter aux actifs inclus dans le périmètre.
3. Propriété : les participants accordent à Cat Town le droit d'utiliser, de modifier et de distribuer les rapports et les éléments associés.

Exclusions

Cat Town n'est pas responsable de :

1. Faux signalements : les rapports qui n'aboutissent à aucune correction de vulnérabilité.
2. Rapports antérieurs : les problèmes déjà connus ou signalés par d'autres participants.
3. Action en justice : toute action en justice intentée contre des participants pour des actes contraires aux présentes conditions.

Modifications du programme

Cat Town se réserve le droit de modifier le programme de primes aux bugs ou d'y mettre fin à tout moment et sans préavis.

Contact

Pour toute question concernant le programme de primes aux bugs, contactez-nous à rob@cat.town.

En participant au programme de primes aux bugs de Cat Town, vous acceptez l'ensemble des conditions énoncées ci-dessus.

Reconnaissance

Les participants reconnaissent avoir lu, compris et accepté les conditions générales de ce programme de primes aux bugs.

Tableau d'honneur

Last updated 1 month ago