Forum L2 AgainsT
Program do reportowania bugów (Bug Bounty Program) - Printable Version

+- Forum L2 AgainsT (https://forum.l2against.eu)
+-- Forum: AgainsT v3 (https://forum.l2against.eu/forumdisplay.php?fid=3)
+--- Forum: Information Box (https://forum.l2against.eu/forumdisplay.php?fid=47)
+---- Forum: Polska sekcja (https://forum.l2against.eu/forumdisplay.php?fid=54)
+---- Thread: Program do reportowania bugów (Bug Bounty Program) (/showthread.php?tid=23)



Program do reportowania bugów (Bug Bounty Program) - trozc - 02-12-2020

Bug Bounty Program
 
Uważamy, że współpraca z graczami na całym świecie jest kluczową częścią identyfikowania i ograniczania naszych słabości. Chcielibyśmy mieć możliwość do szybkiego reagowania oraz zminimalizować ryzyko dla graczy potencjalnie narażonych na takie działanie. Aby zachęcić ludzi do współpracy z nami w celu znalezienia problemów na serwerze i ich nie nadużywania, stworzyliśmy Bug Bounty Program.

Jeśli znalazłeś lukę w zabezpieczeniach na naszym serwerze, zachęcamy Cię do powiadomienia nas o tym za pośrednictwem naszej specjalnej sekcji na forum i współpracy z nami w celu jej ograniczenia. Ma to na celu zminimalizować ryzyko, że bug ten może zostać upubliczniony i wykorzystany na niekorzyść innych graczy, zanim zostanie on przez nas naprawiony. Ta sekcja będzie widoczna tylko i wyłącznie dla administracji. Każdy gracz, który otrzymał nagrodę z programu, zostanie wpisany do innego tematu z nagrodą.
 
 
Zasady:
·        Nie nadużywaj błędów, o których się dowiedziałeś!
·        Nie wpływaj negaytwnie na innych użytkowników podczas jego identyfikowania.
·        Poinformuj nas jeśli uważasz, że Twoje działanie mogło negatywnie wpłynąć na działanie serwera.
·        Zgłoszenia muszą zawierać pisemne instrukcje dotyczące luki w zabezpieczeniach. Zgłoszenia bez istotnych informacji mogą nie kwalifikować się do nagrody.
·        Jeżeli coś powinno działać inaczej, zgłoszenia wymagają wyjaśnienia typu „Jak to powinno działać" z dołączonym dowodem, np. Link do„ bazy wiedzy ”.
        Jeśli coś działa inaczej i zostało wykonane celowo (funkcje serwera, skille, etc.) wówczas może nie kwalifikować się do nagrody.
·        Zgłaszając luki, musisz zachować wszystkie informacje na swoim komputerze. Nie publikuj informacji w udostępnianiu wideo (youtube) lub w innym celu.
·         W przypadku wystąpienia duplikatów, nagrodzona zostanie tylko pierwsza osoba.

System nagradzania:
Nagrodą będą Credits, które będziecie mogli przeznaczyć na cokolwiek zechcecie wedle Waszego uznania. Ilość Credits będzie uzależniona od poziomu zagrożenia. Głownym założeniem jest nagradzanie ludzi, którzy wykryją lukę w systemie, aby uzyskać nielegalną przewagę nad innymi graczami (nagroda będzie w przedziale od 500 do 1500 Credits). Kolejnym poziomem zagrożenia są typowe błędy, takie jak (coś powinno działać, ale nie działa lub działa inaczej). Wszystkie raporty będziemy klasyfikować wedle naszego uznania, a gracze mogą uzyskać od 10 do 200 Credits.
Zastrzegamy sobie prawo do edycji tego tematu i ulepszania systemu w miarę upływu czasu, ponieważ chcemy sprawdzić, czy wszystko działa w zamierzony sposób!

Jak zgłosić błąd?

Musisz zalogować się do panelu głównego na stronie, a następnie wybrać sekcję „Report Bug”.

1) Kategoria błędu: bug/exploit/game-breaker/informative/other.
2) Opis: Najlepszym przekazem będzie nadanie nam  jak najdokładniejszego opisu, np. "Instancja Freya Normal - pojawiło się zbyt wiele mobów". Jeśli uważasz, że opis błędu jest niewystarczający, wyjaśnij nam ten błąd w kilku zdaniach.
3) Środowisko: Strona/Forum/Game-Client
4) Wirtualny dowód: screenshot lub filmik - pomoże nam to szybciej rozwiązać problem. - LINK !
5) Oczekiwany vs aktualny status: Jeśli to konieczne, powiedz nam: „Jak powinno działać poprawnie”. Samo powiedzenie: „[..] nie działa zgodnie z oczekiwaniami” nie jest w ogóle przydatne. Prosimy o jakiś istotny odnośnik w tej kwestii.

6) Opcjonalnie - dodatkowe informacje.


Udanych łowów!