🐛 Chương trình Bug Bounty

Điều khoản và Điều kiện của Chương trình Bug Bounty

Giới thiệu

Cat Town coi trọng tính bảo mật của trò chơi và quyền riêng tư của người dùng. Chương trình Bug Bounty (Tiền thưởng Lỗi) của chúng tôi trao thưởng cho các nhà nghiên cứu đã phát hiện và báo cáo lỗ hổng bảo mật. Khi tham gia, bạn đồng ý với các điều khoản và điều kiện sau.

Điều kiện tham gia

1. Người tham gia: Mở cho tất cả cá nhân, trừ nhân viên, nhà thầu hoặc đơn vị liên kết của Cat Town.
2. Yêu cầu về độ tuổi: Người tham gia phải từ 18 tuổi trở lên hoặc có sự đồng ý của cha mẹ/người giám hộ nếu dưới 18 tuổi.
3. Tuân thủ pháp luật: Người tham gia phải tuân thủ mọi luật và quy định tại địa phương.

Phạm vi

1. Trong phạm vi:
   • Ứng dụng trò chơi Cat Town (phiên bản web và di động).
   • Hợp đồng thông minh trên mạng chính Base.
   • Các trang web chính thức của Cat Town và các tên miền phụ liên quan.
2. Ngoài phạm vi:
   • Ứng dụng và dịch vụ của bên thứ ba.
   • Tấn công từ chối dịch vụ (DoS).
   • Tấn công phi kỹ thuật (social engineering) và lừa đảo.

Hướng dẫn báo cáo

1. Gửi báo cáo: Báo cáo cần được gửi qua email đến rob@cat.town.
2. Thông tin bắt buộc: Bao gồm mô tả rõ ràng về lỗ hổng, các bước tái hiện và tác động tiềm tàng.
3. Bằng chứng khái niệm: Cung cấp bằng chứng khái niệm (PoC) chi tiết kèm ảnh chụp màn hình hoặc video.

Phần thưởng

1. Tiêu chí thưởng: Phần thưởng dựa trên mức độ nghiêm trọng của lỗ hổng, được xác định theo Hệ thống Chấm điểm Lỗ hổng Chung (CVSS). Điểm CVSS mang tính chủ quan và sẽ do đội ngũ Cat Town xác định, có xét đến bối cảnh.
2. Mức thưởng:
   • Thấp: $50 - $200
   • Trung bình: $200 - $1,000
   • Cao: $1,000 - $5,000
   • Nghiêm trọng: $5,000 - $10,000
3. Thanh toán: Phần thưởng sẽ được trả bằng tiền điện tử (ETH) trên Base.

Chính sách công bố

1. Bảo mật thông tin: Người tham gia không được công bố lỗ hổng cho công chúng hoặc bất kỳ bên thứ ba nào cho đến khi vấn đề được giải quyết. Khi lỗ hổng đã được vá, chúng tôi hoàn toàn cho phép đăng bài blog, v.v.
2. Ghi nhận công khai: Cat Town sẽ ghi nhận công khai những người tham gia muốn được ghi danh, sau khi lỗ hổng đã được sửa.

Pháp lý

1. Thiện chí: Người tham gia phải hành động thiện chí và tránh xâm phạm quyền riêng tư, phá hủy dữ liệu hoặc làm gián đoạn dịch vụ.
2. Ủy quyền: Việc kiểm thử chỉ được giới hạn trong các tài sản thuộc phạm vi.
3. Quyền sở hữu: Người tham gia cấp cho Cat Town quyền sử dụng, chỉnh sửa và phân phối báo cáo cùng các tài liệu liên quan.

Loại trừ

Cat Town không chịu trách nhiệm đối với:

1. Báo cáo sai: Các báo cáo không dẫn đến việc sửa lỗ hổng.
2. Báo cáo trùng lặp: Các vấn đề đã biết hoặc đã được người tham gia khác báo cáo.
3. Hành động pháp lý: Bất kỳ hành động pháp lý nào đối với người tham gia vì hành vi vi phạm điều khoản.

Thay đổi chương trình

Cat Town có quyền thay đổi hoặc chấm dứt Chương trình Bug Bounty bất cứ lúc nào mà không cần thông báo trước.

Liên hệ

Mọi thắc mắc về Chương trình Bug Bounty, vui lòng liên hệ với chúng tôi tại rob@cat.town.

Khi tham gia Chương trình Bug Bounty của Cat Town, bạn đồng ý với tất cả các điều khoản và điều kiện nêu trên.

Xác nhận

Người tham gia xác nhận rằng họ đã đọc, hiểu và chấp nhận các điều khoản và điều kiện của Chương trình Bug Bounty này.

Bảng vinh danh

Last updated 1 month ago