🐛 버그 바운티 프로그램

버그 바운티 이용약관

소개

Cat Town은 게임의 보안과 사용자의 프라이버시를 소중히 여깁니다. 버그 바운티 프로그램은 취약점을 식별하고 보고하는 연구자에게 보상을 제공합니다. 참여함으로써 다음 이용약관에 동의하게 됩니다.

자격 요건

1. 참가자: Cat Town의 직원, 계약자 또는 관계자를 제외한 모든 개인에게 개방됩니다.
2. 나이 요건: 참가자는 18세 이상이거나, 18세 미만인 경우 부모의 동의가 필요합니다.
3. 법률 준수: 참가자는 모든 현지 법률 및 규정을 준수해야 합니다.

범위

1. 범위 내:
   • Cat Town 게임 애플리케이션 (웹 및 모바일 버전).
   • Base 메인넷의 스마트 컨트랙트.
   • 공식 Cat Town 웹사이트 및 관련 서브도메인.
2. 범위 외:
   • 타사 애플리케이션 및 서비스.
   • 서비스 거부 (DoS) 공격.
   • 소셜 엔지니어링 및 피싱 공격.

보고 지침

1. 보고서 제출: 보고서는 rob@cat.town으로 이메일로 제출해야 합니다.
2. 필요 정보: 취약점에 대한 명확한 설명, 재현 단계, 잠재적 영향을 포함하세요.
3. 개념 증명: 스크린샷 또는 비디오 증거와 함께 상세한 개념 증명(PoC)을 제공하세요.

보상

1. 보상 기준: 보상은 취약점의 심각도에 기반하며, Common Vulnerability Scoring System (CVSS)에 의해 결정됩니다. CVSS 점수는 주관적이며 컨텍스트와 함께 Cat Town 팀에 의해 결정됩니다.
2. 보상 범위:
   • 낮음: $50 - $200
   • 중간: $200 - $1,000
   • 높음: $1,000 - $5,000
   • 치명적: $5,000 - $10,000
3. 지불: 보상은 Base의 암호화폐(ETH)로 지급됩니다.

공개 정책

1. 비공개 계약: 참가자는 문제가 해결될 때까지 취약점을 공개하거나 제3자에게 공개해서는 안 됩니다 - 취약점이 패치되면 블로그 게시물 등에 대한 전체 허가를 드립니다.
2. 공개 인정: Cat Town은 취약점이 수정된 후 인정을 원하는 참가자를 공개적으로 인정합니다.

법적 사항

1. 선의: 참가자는 선의로 행동하며 프라이버시 침해, 데이터 파괴 또는 서비스 중단을 피해야 합니다.
2. 권한: 테스트는 범위 내 자산에만 제한되어야 합니다.
3. 소유권: 참가자는 Cat Town에 보고서 및 관련 자료의 사용, 수정 및 배포 권한을 부여합니다.

제외 사항

Cat Town은 다음에 대해 책임지지 않습니다:

1. 허위 신고: 취약점 수정으로 이어지지 않는 보고서.
2. 기존 보고서: 이미 알려져 있거나 다른 참가자가 보고한 문제.
3. 법적 조치: 약관을 위반하는 행위에 대해 참가자에게 취해진 법적 조치.

프로그램 변경

Cat Town은 사전 통지 없이 언제든지 버그 바운티 프로그램을 변경하거나 종료할 권리를 보유합니다.

연락처

버그 바운티 프로그램에 대한 질문이 있으시면 rob@cat.town으로 연락주세요.

Cat Town 버그 바운티 프로그램에 참여함으로써 위에 명시된 모든 이용약관에 동의하게 됩니다.

확인

참가자는 이 버그 바운티 프로그램의 이용약관을 읽고, 이해하고, 수락했음에 동의합니다.

명예의 전당

Last updated 1 hours ago