Политика за докладване на уязвимости

За нас е важно профилите и партиите на играчите да са защитени. Ако откриете слабост в нашите игри или услуги, искаме да научим за нея. Тази политика обяснява какво е в обхват, как да докладвате и какво можете да очаквате от нас.

Сайт

games.infinityweb.io и неговите поддомейни.

Игри

IW Backgammon в уеб, iOS и Android, текущите издадени версии.

API

API за играта, намирането на противници, профилите и класациите, използвани от нашите приложения.

Трети страни

Apple, Google, хостинг доставчици и други услуги, които използваме. Докладвайте ги на съответния доставчик.

Ниско въздействие

Липсващи хедъри без работещ експлойт, clickjacking на страници без чувствителни действия, self-XSS.

Социално инженерство

Фишинг, измамни претексти или физически атаки срещу нашите служители или офиси.

Отказ на услуга

Обемни атаки, тестове за натоварване или всичко, което влошава услугата за играчите.

Грешки в играта

Грешки в правилата или изобразяването без последици за сигурността. Изпращайте ги на games@infinityweb.io.

Когато тествате, моля:

Използвайте собствени профили

Достъпвайте само данни, които принадлежат на вас или на тестови профили, които сте създали.

Спрете, щом откриете данни

Ако достигнете до данни на други играчи, спрете, не ги пазете и не ги споделяйте и ни уведомете веднага.

Пазете честната игра

Не засягайте класирани партии, рейтинги или класации на реални играчи.

Пазете поверителност

Дайте ни разумно време да поправим проблема, преди да го споделите с други.

Пишете на security@infinityweb.io с описание на проблема, стъпките за възпроизвеждането му, засегнатия URL, версия на приложението или крайна точка и въздействието, което смятате, че има. Екранни снимки или кратко видео помагат. Можете да поискате нашия PGP ключ, ако искате да шифровате доклада си.

Публикуваме и данните си за контакт във файла security.txt на games.infinityweb.io/.well-known/security.txt.

Потвърждение

До 3 работни дни.

Оценка

Първоначална оценка на сериозността и следващи стъпки до 10 работни дни.

Поправка

Критичните проблеми — до 30 дни, останалите — възможно най-скоро. Държим ви в течение.

Признание

С ваше разрешение ви благодарим поименно на тази страница, след като проблемът бъде поправен.

Ако действате добросъвестно и спазвате тази политика, няма да предприемем правни действия срещу вас и няма да поискаме разследване от правоприлагащите органи, а изследването ви считаме за разрешено. Ако трета страна предприеме действия срещу вас заради изследване, което е спазвало тази политика, ще заявим, че сте действали с наше разрешение.

Предпочитаме координирано оповестяване. След като поправката излезе, с радост ще ви оставим да публикувате откритията си и ви молим първо да споделите чернова с нас. Ако не можем да поправим проблем в рамките на 90 дни, ще уговорим с вас дата за оповестяване.