|
Program do reportowania bugów (Bug Bounty Program) - Printable Version +- Forum L2 AgainsT (https://forum.l2against.eu) +-- Forum: AgainsT v3 (https://forum.l2against.eu/forumdisplay.php?fid=3) +--- Forum: Information Box (https://forum.l2against.eu/forumdisplay.php?fid=47) +---- Forum: Polska sekcja (https://forum.l2against.eu/forumdisplay.php?fid=54) +---- Thread: Program do reportowania bugów (Bug Bounty Program) (/showthread.php?tid=23) |
Program do reportowania bugów (Bug Bounty Program) - trozc - 02-12-2020 Bug Bounty Program
Uważamy, że współpraca z graczami na całym świecie jest kluczową częścią identyfikowania i ograniczania naszych słabości. Chcielibyśmy mieć możliwość do szybkiego reagowania oraz zminimalizować ryzyko dla graczy potencjalnie narażonych na takie działanie. Aby zachęcić ludzi do współpracy z nami w celu znalezienia problemów na serwerze i ich nie nadużywania, stworzyliśmy Bug Bounty Program. Jeśli znalazłeś lukę w zabezpieczeniach na naszym serwerze, zachęcamy Cię do powiadomienia nas o tym za pośrednictwem naszej specjalnej sekcji na forum i współpracy z nami w celu jej ograniczenia. Ma to na celu zminimalizować ryzyko, że bug ten może zostać upubliczniony i wykorzystany na niekorzyść innych graczy, zanim zostanie on przez nas naprawiony. Ta sekcja będzie widoczna tylko i wyłącznie dla administracji. Każdy gracz, który otrzymał nagrodę z programu, zostanie wpisany do innego tematu z nagrodą. Zasady: · Nie nadużywaj błędów, o których się dowiedziałeś! · Nie wpływaj negaytwnie na innych użytkowników podczas jego identyfikowania. · Poinformuj nas jeśli uważasz, że Twoje działanie mogło negatywnie wpłynąć na działanie serwera. · Zgłoszenia muszą zawierać pisemne instrukcje dotyczące luki w zabezpieczeniach. Zgłoszenia bez istotnych informacji mogą nie kwalifikować się do nagrody. · Jeżeli coś powinno działać inaczej, zgłoszenia wymagają wyjaśnienia typu „Jak to powinno działać" z dołączonym dowodem, np. Link do„ bazy wiedzy ”. • Jeśli coś działa inaczej i zostało wykonane celowo (funkcje serwera, skille, etc.) wówczas może nie kwalifikować się do nagrody. · Zgłaszając luki, musisz zachować wszystkie informacje na swoim komputerze. Nie publikuj informacji w udostępnianiu wideo (youtube) lub w innym celu. · W przypadku wystąpienia duplikatów, nagrodzona zostanie tylko pierwsza osoba. System nagradzania: Nagrodą będą Credits, które będziecie mogli przeznaczyć na cokolwiek zechcecie wedle Waszego uznania. Ilość Credits będzie uzależniona od poziomu zagrożenia. Głownym założeniem jest nagradzanie ludzi, którzy wykryją lukę w systemie, aby uzyskać nielegalną przewagę nad innymi graczami (nagroda będzie w przedziale od 500 do 1500 Credits). Kolejnym poziomem zagrożenia są typowe błędy, takie jak (coś powinno działać, ale nie działa lub działa inaczej). Wszystkie raporty będziemy klasyfikować wedle naszego uznania, a gracze mogą uzyskać od 10 do 200 Credits. Zastrzegamy sobie prawo do edycji tego tematu i ulepszania systemu w miarę upływu czasu, ponieważ chcemy sprawdzić, czy wszystko działa w zamierzony sposób! Jak zgłosić błąd? Musisz zalogować się do panelu głównego na stronie, a następnie wybrać sekcję „Report Bug”. 1) Kategoria błędu: bug/exploit/game-breaker/informative/other. 2) Opis: Najlepszym przekazem będzie nadanie nam jak najdokładniejszego opisu, np. "Instancja Freya Normal - pojawiło się zbyt wiele mobów". Jeśli uważasz, że opis błędu jest niewystarczający, wyjaśnij nam ten błąd w kilku zdaniach. 3) Środowisko: Strona/Forum/Game-Client 4) Wirtualny dowód: screenshot lub filmik - pomoże nam to szybciej rozwiązać problem. - LINK ! 5) Oczekiwany vs aktualny status: Jeśli to konieczne, powiedz nam: „Jak powinno działać poprawnie”. Samo powiedzenie: „[..] nie działa zgodnie z oczekiwaniami” nie jest w ogóle przydatne. Prosimy o jakiś istotny odnośnik w tej kwestii. 6) Opcjonalnie - dodatkowe informacje. Udanych łowów! |