Мы рады представить программу OpenStars Bug Bounty!
Это наша официальная система вознаграждения за поиск багов и уязвимостей. Зарегистрированные и активные пользователи OpenStars могут сообщать о любых обнаруженных ими проблемах и получать награды за помощь в улучшении платформы и повышении ее безопасности. Наша главная цель — непрерывно развивать сервис и обеспечивать лучший игровой опыт, и ваш вклад делает это возможным!
Размер вознаграждения напрямую зависит от критичности и серьезности обнаруженной проблемы.
Отчеты о багах, в которых отсутствует полная информация, не будут рассматриваться для выплаты вознаграждения — пожалуйста, ознакомьтесь с минимальными требованиями к деталям ниже.
Если ошибку невозможно воспроизвести, она не дает права на награду. Постарайтесь описать шаги для воспроизведения как можно точнее.
Если об одном и том же баге сообщают несколько человек, награду получит тот пользователь, который отправил отчет первым.
Конфиденциальность
Пожалуйста, обратите внимание, что вся информация о наших системах (включая баги, ошибки и эксплойты, которые не являются общеизвестными) является строго конфиденциальной. Разглашение такой информации запрещено. Вы не должны делиться этими данными или использовать их каким-либо иным образом, кроме как для отправки отчета о баге, как описано выше. Также запрещены любые нетехнические атаки, такие как социальная инженерия, фишинг или физические атаки на наш сайт, персонал, пользователей или инфраструктуру.
Правила программы
Отправляя отчет о баге, вы соглашаетесь с тем, что мы можем использовать ваши персональные данные и информацию из отчета для поддержания безопасности, целостности и надежности нашего сайта. Вы подтверждаете, что ознакомились с этими условиями и принимаете их. В частности, вы признаете и гарантируете, что:
Ваш отчет о баге не нарушает действующее законодательство и не приводит к утечке или компрометации данных, которые вам не принадлежат.
Вы несете единоличную ответственность за любые налоги, сборы или другие обязательства, связанные с вашим участием в программе Open Stars Bug Bounty, включая получение выплат.
Open Stars оставляет за собой право изменить, приостановить или прекратить программу Bug Bounty в любое время по своему усмотрению.
Программа распространяется только на уязвимости, обнаруженные на сайтах, управляемых Open Stars. Сайты, размещенные на поддоменах openstars.gg, но управляемые третьими сторонами, не подлежат тестированию.
Как отправить отчет
Отправить отчет очень просто — главное, убедитесь, что он содержит все необходимые данные, перечисленные ниже.
Чтобы претендовать на награду, ваш отчет должен содержать как минимум:
Ваше имя, ID пользователя и контактные данные.
Подробное описание бага или уязвимости (длина текста не важна — важна ясность).
Пошаговую инструкцию для воспроизведения проблемы.
Информация об используемой операционной системе, браузере/софте и их версиях.
Как часто возникает проблема (например: всегда, редко, 50/50 и т. д.).
Если баг сложно воспроизвести или он появляется редко, пожалуйста, прикрепите доказательства (например, скриншоты или видео).
Дополнительные детали всегда приветствуются — чем больше информации вы предоставите, тем быстрее мы сможем воспроизвести, понять и исправить ошибку. В некоторых случаях мы можем запросить у вас дополнительные разъяснения или улики.
📧 Отправляйте свои отчеты на почту: [email protected]