Política de divulgación de vulnerabilidades

Envíe informes a security@tav.gg. Para ayudarnos a verificar y reproducir el problema, incluya:

• una descripción de la vulnerabilidad y del producto afectado, URL, o componente;
• instrucciones paso a paso para reproducirlo;
• el impacto potencial, incluido lo que un atacante podría lograr;
• la versión de la aplicación, o el dispositivo, sistema operativo y navegador utilizados, cuando corresponda;
• cualquier material de respaldo, como capturas de pantalla, registros de solicitudes y respuestas, o una prueba de concepto.

No incluyas datos personales de otros usuarios en tu informe. Si encontró dichos datos mientras demostraba el problema, descríbalos en lugar de enviarlos.

Si su informe contiene información confidencial, indíquelo en su correo electrónico inicial y organizaremos un método seguro de transferencia.

Esta política se aplica a los siguientes servicios operados por MEKASMITH Co., Ltd.:

• los sitios web tav.gg y wondersofaether.com;
• nuestros APIs y servicios en tiempo real: api.tav.gg, api.wondersofaether.com, ws.tav.gg y ws.wondersofaether.com;
• archivos servidos desde cdn.tav.gg;
• las aplicaciones Taverns para Windows, Mac, Linux, iPhone y Android;
• Taverns para OBS;
• Wonders of Aether.

Si no está seguro de si un sistema o un problema está dentro del alcance, infórmelo. Revisamos cada envío.

Las siguientes actividades no están autorizadas bajo esta política:

• ingeniería social, incluido phishing, de nuestros empleados, contratistas o usuarios;
• ataques físicos contra nuestras oficinas, personal o equipo;
• ataques de denegación de servicio, pruebas de carga o estrés, o cualquier otra actividad que degrade o interrumpa el servicio para otros;
• enviar spam o mensajes no solicitados a usuarios que no han aceptado participar en las pruebas.

No se procesarán los informes basados ​​únicamente en el resultado de herramientas de escaneo automatizado, sin un impacto demostrado en la seguridad.

Las vulnerabilidades en los servicios que terceros operan en nuestro nombre deben informarse al proveedor en cuestión. Nuestra configuración de esos servicios, incluidos los controles de acceso a nuestros archivos y datos, sigue estando dentro de su alcance.

Consideramos que las investigaciones de seguridad realizadas de buena fe y de acuerdo con esta política están autorizadas. Si hace un esfuerzo de buena fe para cumplir con esta política, no emprenderemos acciones legales en su contra ni solicitaremos a las autoridades que actúen en su contra por su investigación.

La investigación se realiza de buena fe cuando usted:

• realizar pruebas únicamente con cuentas de su propiedad o cuentas cuyos propietarios hayan dado permiso explícito;
• no modifique ni elimine datos pertenecientes a otros, y no acceda ni conserve más que el mínimo necesario para demostrar la vulnerabilidad;
• dejar de realizar pruebas y notificarnos inmediatamente si encuentra datos personales, y eliminar cualquier copia una vez que lo haya informado;
• no degradar, interrumpir o perturbar el servicio para otros usuarios;
• no exigir pago ni ningún otro beneficio a cambio de retener o revelar la emisión;
• Permítanos un período razonable para solucionar el problema antes de revelarlo a cualquier tercero.

Esta autorización cubre únicamente los sistemas operados por MEKASMITH Co., Ltd. No podemos autorizar pruebas de sistemas operados por terceros.

• Acusaremos recibo de su informe dentro de los 3 días hábiles.
• Lo mantendremos informado sobre nuestro progreso durante la investigación y corrección, y le notificaremos cuando el problema se haya resuelto.
• Con su permiso, le daremos crédito públicamente una vez que se haya resuelto el problema. Por favor díganos cómo le gustaría que se le acredite.

Actualmente no operamos un programa de recompensas por errores pagado y no podemos ofrecer recompensas monetarias por los informes.

Esta política cubre únicamente vulnerabilidades de seguridad. Para informar un problema de seguridad infantil, consulte nuestro Normas de seguridad infantil. Para denunciar abuso, acoso o contenido dañino, utilice la opción Informar en la aplicación junto al mensaje, perfil, publicación o taberna correspondiente. Para obtener ayuda con la cuenta, comuníquese con support@tav.gg.

Taverns y Wonders of Aether son operados por MEKASMITH Co., Ltd., Tokio, Japón. Nuestros empresa y datos de contacto están disponibles en la página de Soporte.