🐛 Hata Ödül Programı
Hata Ödül Programı Şartlar ve Koşulları
Giriş
Cat Town, oyunumuzun güvenliğine ve kullanıcılarımızın gizliliğine değer verir. Hata Ödül Programımız, güvenlik açıklarını tespit eden ve bildiren araştırmacıları ödüllendirir. Katılarak aşağıdaki şart ve koşulları kabul etmiş olursunuz.
Uygunluk
- Katılımcılar: Cat Town çalışanları, yüklenicileri veya bağlı kuruluşları hariç tüm bireylere açıktır.
- Yaş Şartı: Katılımcılar en az 18 yaşında olmalı veya 18 yaşından küçükse ebeveyn izni almalıdır.
- Yasal Uyum: Katılımcılar tüm yerel yasa ve düzenlemelere uymalıdır.
Kapsam
- Kapsam Dahilinde:
- Cat Town oyun uygulaması (web ve mobil sürümler).
- Base ana ağdaki akıllı kontratlar.
- Resmi Cat Town web siteleri ve ilişkili alt alanlar.
- Kapsam Dışında:
- Üçüncü taraf uygulamalar ve hizmetler.
- Hizmet Reddi (DoS) saldırıları.
- Sosyal mühendislik ve oltalama saldırıları.
Raporlama Kılavuzları
- Rapor Gönderimi: Raporlar rob@cat.town adresine e-posta ile gönderilmelidir.
- Gerekli Bilgiler: Güvenlik açığının net bir açıklaması, yeniden üretme adımları ve potansiyel etkisi eklenmelidir.
- Kavram Kanıtı: Ekran görüntüleri veya video kanıtlarıyla detaylı kavram kanıtı (PoC) sağlayın.
Ödüller
- Ödül Kriterleri: Ödüller, Ortak Güvenlik Açığı Puanlama Sistemi (CVSS) ile belirlenen güvenlik açığının ciddiyetine dayanır. CVSS puanı sübjektiftir ve bağlamla birlikte Cat Town ekibi tarafından belirlenecektir.
- Ödül Aralığı:
- Düşük: $50 - $200
- Orta: $200 - $1,000
- Yüksek: $1,000 - $5,000
- Kritik: $5,000 - $10,000
- Ödeme: Ödüller Base üzerinde kripto para (ETH) olarak ödenecektir.
Açıklama Politikası
- Gizlilik Sözleşmesi: Katılımcılar, sorun çözülene kadar güvenlik açıklarını kamuya veya herhangi bir üçüncü tarafa açıklamamalıdır - güvenlik açığı yamalandığında, blog yazıları vb. için tam izin vereceğiz.
- Kamuya Teşekkür: Cat Town, güvenlik açığı giderildikten sonra tanınmak isteyen katılımcıları kamuya açık olarak takdir edecektir.
Yasal
- İyi Niyet: Katılımcılar iyi niyetle hareket etmeli ve gizlilik ihlalleri, veri tahribatı veya hizmet kesintisinden kaçınmalıdır.
- Yetkilendirme: Test yalnızca kapsam dahilindeki varlıklarla sınırlı tutulmalıdır.
- Sahiplik: Katılımcılar Cat Town'a raporları ve ilgili materyalleri kullanma, değiştirme ve dağıtma haklarını verir.
İstisnalar
Cat Town şunlardan sorumlu değildir:
- Asılsız İddialar: Güvenlik açığı düzeltmelerine yol açmayan raporlar.
- Önceki Raporlar: Zaten bilinen veya diğer katılımcılar tarafından bildirilen sorunlar.
- Yasal İşlem: Şartları ihlal eden eylemler nedeniyle katılımcılara karşı alınan herhangi bir yasal işlem.
Program Değişiklikleri
Cat Town, Hata Ödül Programını önceden haber vermeksizin herhangi bir zamanda değiştirme veya sonlandırma hakkını saklı tutar.
İletişim
Hata Ödül Programı hakkında herhangi bir sorunuz için rob@cat.town adresinden bizimle iletişime geçin.
Cat Town Hata Ödül Programına katılarak, yukarıda belirtilen tüm şart ve koşulları kabul etmiş olursunuz.
Onay
Katılımcılar bu Hata Ödül Programının şart ve koşullarını okuduklarını, anladıklarını ve kabul ettiklerini beyan eder.
Onur Listesi
| Kullanıcı | Bulgu | Ödül |
|---|---|---|
| 0x7b2e...B4 | Kötü niyetli bir kullanıcı zorunlu balıkçılık şamandıra süresini atlayabiliyordu. Düzeltme uygulandı ve araştırmacı tarafından onaylandı. | $500 |
Last updated