Richtlinie zur Offenlegung von Sicherheitslücken

Senden Sie Berichte an security@tav.gg. Um uns bei der Überprüfung und Reproduktion des Problems zu helfen, geben Sie bitte Folgendes an:

• eine Beschreibung der Schwachstelle und des betroffenen Produkts, URL, oder Komponente;
• Schritt-für-Schritt-Anleitung zur Reproduktion;
• die möglichen Auswirkungen, einschließlich dessen, was ein Angreifer erreichen könnte;
• ggf. die App-Version oder das verwendete Gerät, Betriebssystem und Browser;
• jegliches unterstützendes Material, wie Screenshots, Anfrage- und Antwortprotokolle oder einen Machbarkeitsnachweis.

Geben Sie in Ihrem Bericht keine personenbezogenen Daten anderer Benutzer an. Wenn Sie bei der Demonstration des Problems auf solche Daten gestoßen sind, beschreiben Sie sie, anstatt sie zu senden.

Wenn Ihr Bericht vertrauliche Informationen enthält, geben Sie dies in Ihrer ersten E-Mail an und wir werden eine sichere Übertragungsmethode vereinbaren.

Diese Richtlinie gilt für die folgenden von MEKASMITH Co., Ltd. betriebenen Dienste:

• die Websites tav.gg und wondersofaether.com;
• unsere APIs und Echtzeitdienste: api.tav.gg, api.wondersofaether.com, ws.tav.gg und ws.wondersofaether.com;
• Dateien bereitgestellt von cdn.tav.gg;
• die Taverns Apps für Windows, Mac, Linux, iPhone und Android;
• Taverns für OBS;
• Wonders of Aether.

Wenn Sie sich nicht sicher sind, ob ein System oder ein Problem in den Geltungsbereich fällt, melden Sie es bitte. Wir prüfen jede Einreichung.

Die folgenden Aktivitäten sind im Rahmen dieser Richtlinie nicht gestattet:

• Social Engineering, einschließlich Phishing, unserer Mitarbeiter, Auftragnehmer oder Benutzer;
• physische Angriffe auf unsere Büros, unser Personal oder unsere Ausrüstung;
• Denial-of-Service-Angriffe, Last- oder Stresstests oder andere Aktivitäten, die den Dienst für andere beeinträchtigen oder unterbrechen;
• Versenden von Spam oder unerwünschten Nachrichten an Benutzer, die der Teilnahme am Test nicht zugestimmt haben.

Berichte, die ausschließlich auf der Ausgabe automatisierter Scan-Tools basieren und keine nachgewiesenen Auswirkungen auf die Sicherheit haben, werden nicht bearbeitet.

Schwachstellen in Diensten, die Dritte in unserem Auftrag betreiben, sollten dem jeweiligen Anbieter gemeldet werden. Unsere Konfiguration dieser Dienste, einschließlich der Zugriffskontrollen auf unsere Dateien und Daten, bleibt im Geltungsbereich.

Wir betrachten Sicherheitsforschung, die in gutem Glauben und in Übereinstimmung mit dieser Richtlinie durchgeführt wird, als autorisiert. Wenn Sie sich in gutem Glauben bemühen, diese Richtlinie einzuhalten, werden wir keine rechtlichen Schritte gegen Sie einleiten oder die Strafverfolgungsbehörden auffordern, für Ihre Forschung gegen Sie vorzugehen.

Die Recherche erfolgt in gutem Glauben, wenn Sie:

• Testen Sie nur mit Konten, deren Eigentümer Sie sind, oder mit Konten, deren Eigentümer eine ausdrückliche Genehmigung erteilt haben.
• Ändern oder löschen Sie keine Daten, die anderen gehören, und greifen Sie nicht auf mehr Daten zu oder bewahren Sie diese nicht auf, als zum Nachweis der Sicherheitslücke erforderlich ist.
• Beenden Sie die Tests und benachrichtigen Sie uns unverzüglich, wenn Sie auf personenbezogene Daten stoßen, und löschen Sie alle Kopien, sobald Sie uns dies gemeldet haben.
• den Dienst für andere Benutzer nicht beeinträchtigen, unterbrechen oder stören;
• keine Zahlung oder andere Vorteile als Gegenleistung für die Zurückhaltung oder Offenlegung der Angelegenheit verlangen;
• Geben Sie uns einen angemessenen Zeitraum, um das Problem zu beheben, bevor Sie es an Dritte weitergeben.

Diese Genehmigung gilt nur für Systeme, die von MEKASMITH Co., Ltd. betrieben werden. Wir können keine Tests von Systemen autorisieren, die von Dritten betrieben werden.

• Wir bestätigen den Eingang Ihres Berichts innerhalb von 3 Werktagen.
• Wir halten Sie über unsere Fortschritte bei der Untersuchung und Behebung auf dem Laufenden und benachrichtigen Sie, wenn das Problem behoben wurde.
• Mit Ihrer Zustimmung werden wir Ihnen die Gutschrift öffentlich zukommen lassen, sobald das Problem gelöst ist. Bitte teilen Sie uns mit, wie Sie eine Gutschrift wünschen.

Wir betreiben derzeit kein kostenpflichtiges Bug-Bounty-Programm und können keine Geldprämien für Meldungen anbieten.

Diese Richtlinie deckt nur Sicherheitslücken ab. Um Bedenken hinsichtlich der Sicherheit von Kindern zu melden, lesen Sie unsere Kindersicherheitsstandards. Um Missbrauch, Belästigung oder schädliche Inhalte zu melden, verwenden Sie die Option „Melden“ in der App neben der entsprechenden Nachricht, dem Profil, dem Beitrag oder der Taverne. Für Kontounterstützung wenden Sie sich an support@tav.gg.

Taverns und Wonders of Aether werden von MEKASMITH Co., Ltd., Tokio, Japan, betrieben. Unsere Firmen- und Kontaktdaten sind auf der Support-Seite verfügbar.