Политика раскрытия уязвимостей

Отправляйте отчеты на security@tav.gg. Чтобы помочь нам проверить и воспроизвести проблему, укажите:

• описание уязвимости и затронутого продукта, URL, или компонента;
• пошаговые инструкции по его воспроизведению;
• потенциальное воздействие, включая то, чего может достичь злоумышленник;
• версия приложения или используемое устройство, операционная система и браузер, если применимо;
• любые вспомогательные материалы, такие как снимки экрана, журналы запросов и ответов или подтверждение концепции.

Не включайте в свой отчет персональные данные, принадлежащие другим пользователям. Если вы столкнулись с такими данными при демонстрации проблемы, опишите их, а не отправляйте.

Если ваш отчет содержит конфиденциальную информацию, укажите это в своем первоначальном электронном письме, и мы организуем безопасный способ передачи.

Эта политика применяется к следующим службам, которыми управляет MEKASMITH Co., Ltd.:

• веб-сайты tav.gg и wondersofaether.com;
• наши API и услуги реального времени: api.tav.gg, api.wondersofaether.com, ws.tav.gg и ws.wondersofaether.com;
• файлы, обслуживаемые с cdn.tav.gg;
• приложения Taverns для Windows, Mac, Linux, iPhone и Android;
• Taverns для OBS;
• Wonders of Aether.

Если вы не уверены, попадает ли система или проблема в рамки рассмотрения, сообщите об этом. Мы рассматриваем каждую подачу.

В соответствии с настоящей политикой не разрешены следующие виды деятельности:

• социальная инженерия, включая фишинг, наших сотрудников, подрядчиков или пользователей;
• физические нападения на наши офисы, персонал или оборудование;
• атаки типа «отказ в обслуживании», нагрузочное или стресс-тестирование или любая другая деятельность, которая ухудшает или нарушает работу службы для других;
• рассылка спама или нежелательных сообщений пользователям, не согласившимся принять участие в тестировании.

Отчеты, основанные исключительно на результатах автоматизированных инструментов сканирования, без демонстрации влияния на безопасность, не будут приниматься во внимание.

Об уязвимостях в услугах, которыми третьи лица управляют от нашего имени, следует сообщать соответствующему поставщику. Наша конфигурация этих служб, включая контроль доступа к нашим файлам и данным, остается в рамках.

Мы считаем исследование безопасности, проведенное добросовестно и в соответствии с настоящей политикой, разрешенным. Если вы добросовестно приложите усилия для соблюдения этой политики, мы не будем возбуждать против вас судебные иски или просить правоохранительные органы принять меры против вас за ваше исследование.

Исследование проводится добросовестно, если вы:

• тестируйте только те учетные записи, которыми вы владеете, или учетные записи, владельцы которых дали явное разрешение;
• не изменяйте и не удаляйте данные, принадлежащие другим лицам, а также не получайте доступ к ним и не сохраняйте их в объеме, превышающем минимум, необходимый для демонстрации уязвимости;
• прекратите тестирование и немедленно сообщите нам, если вы обнаружите персональные данные, и удалите все копии, как только вы сообщите об этом;
• не ухудшать, не прерывать и не нарушать работу службы для других пользователей;
• не требовать оплаты или какой-либо другой выгоды в обмен на сокрытие или раскрытие проблемы;
• дайте нам разумный период для устранения проблемы, прежде чем раскрывать ее какой-либо третьей стороне.

Это разрешение распространяется только на системы, управляемые MEKASMITH Co., Ltd.. Мы не можем разрешить тестирование систем, управляемых третьими сторонами.

• Мы подтвердим получение вашего отчета в течение 3 рабочих дней.
• Мы будем держать вас в курсе нашего прогресса в ходе расследования и исправления ситуации, а также сообщим вам, когда проблема будет решена.
• С вашего разрешения мы публично сообщим вам о вашей заслуге, как только проблема будет решена. Пожалуйста, сообщите нам, как вы хотели бы получить кредит.

В настоящее время мы не осуществляем платную программу вознаграждений за обнаружение ошибок и не можем предлагать денежное вознаграждение за отчеты.

Эта политика охватывает только уязвимости безопасности. Чтобы сообщить о проблеме безопасности детей, см. наш Стандарты безопасности детей. Чтобы сообщить о оскорблениях, преследованиях или вредном контенте, используйте опцию «Пожаловаться» в приложении рядом с соответствующим сообщением, профилем, публикацией или таверной. По вопросам поддержки аккаунта обращайтесь по номеру support@tav.gg.

Taverns и Wonders of Aether обслуживаются MEKASMITH Co., Ltd., Токио, Япония. Наши компания и контактные данные доступны на странице поддержки.