Politica di divulgazione delle vulnerabilità

Invia segnalazioni a security@tav.gg. Per aiutarci a verificare e riprodurre il problema, includi:

• una descrizione della vulnerabilità e del prodotto interessato, URL, o componente;
• istruzioni passo passo per riprodurlo;
• il potenziale impatto, compreso ciò che un utente malintenzionato potrebbe ottenere;
• la versione dell'app, ovvero il dispositivo, il sistema operativo e il browser utilizzati, ove rilevante;
• qualsiasi materiale di supporto, come screenshot, registri di richieste e risposte o una prova di concetto.

Non includere dati personali appartenenti ad altri utenti nella tua segnalazione. Se hai riscontrato tali dati durante la dimostrazione del problema, descrivili anziché inviarli.

Se la tua segnalazione contiene informazioni sensibili, indicalo nella tua email iniziale e organizzeremo un metodo di trasferimento sicuro.

Questa politica si applica ai seguenti servizi gestiti da MEKASMITH Co., Ltd.:

• i siti web tav.gg e wondersofaether.com;
• i nostri API e i servizi in tempo reale: api.tav.gg, api.wondersofaether.com, ws.tav.gg e ws.wondersofaether.com;
• file serviti da cdn.tav.gg;
• le app Taverns per Windows, Mac, Linux, iPhone e Android;
• Taverns per OBS;
• Wonders of Aether.

Se non sei sicuro che un sistema o un problema rientri nell'ambito, segnalalo. Esaminiamo ogni invio.

Le seguenti attività non sono autorizzate in base a questa politica:

• ingegneria sociale, incluso il phishing, dei nostri dipendenti, appaltatori o utenti;
• attacchi fisici contro i nostri uffici, personale o attrezzature;
• attacchi di negazione del servizio, test di carico o stress o qualsiasi altra attività che degradi o interrompa il servizio per altri;
• invio di spam o messaggi non richiesti agli utenti che non hanno accettato di prendere parte ai test.

Le segnalazioni basate esclusivamente sull'output di strumenti di scansione automatizzati, senza un impatto dimostrato sulla sicurezza, non verranno prese in considerazione.

Le vulnerabilità nei servizi che terze parti gestiscono per nostro conto devono essere segnalate al fornitore interessato. La nostra configurazione di tali servizi, compresi i controlli di accesso ai nostri file e dati, rimane nell'ambito.

Consideriamo autorizzata la ricerca sulla sicurezza condotta in buona fede e in conformità con questa politica. Se fai uno sforzo in buona fede per rispettare questa politica, non intraprenderemo azioni legali contro di te né chiederemo alle forze dell'ordine di agire contro di te per la tua ricerca.

La ricerca viene condotta in buona fede quando:

• testare solo gli account di tua proprietà o gli account i cui proprietari hanno dato il permesso esplicito;
• non modificare o cancellare dati appartenenti ad altri, e non accedervi o conservarne più del minimo necessario per dimostrare la vulnerabilità;
• interrompi i test e avvisaci immediatamente se incontri dati personali ed elimina eventuali copie dopo averlo segnalato;
• non degradare, interrompere o interrompere il servizio per altri utenti;
• non richiedere pagamenti o altri benefici in cambio della mancata o divulgazione della questione;
• concederci un periodo ragionevole per risolvere il problema prima di divulgarlo a terzi.

Questa autorizzazione copre solo i sistemi gestiti da MEKASMITH Co., Ltd. Non possiamo autorizzare il test di sistemi gestiti da terzi.

• Confermeremo la ricezione della segnalazione entro 3 giorni lavorativi.
• Ti terremo informato sui nostri progressi durante l'indagine e la risoluzione e ti informeremo quando il problema sarà stato risolto.
• Con il tuo permesso, ti accrediteremo pubblicamente una volta risolto il problema. Per favore dicci come vorresti essere accreditato.

Al momento non gestiamo un programma di bug bounty a pagamento e non siamo in grado di offrire ricompense in denaro per le segnalazioni.

Questa politica copre solo le vulnerabilità della sicurezza. Per segnalare un problema relativo alla sicurezza dei bambini, consulta il nostro Standard di sicurezza dei bambini. Per segnalare abusi, molestie o contenuti dannosi, utilizza l'opzione Segnala nell'app accanto al messaggio, profilo, post o taverna pertinente. Per assistenza sull'account, contattare support@tav.gg.

Taverns e Wonders of Aether sono gestiti da MEKASMITH Co., Ltd., Tokyo, Giappone. I nostri azienda e recapiti sono disponibili nella pagina Supporto.