Programma Bug Bounty di GamsGo

No. Saranno valutate ai fini di una ricompensa soltanto le segnalazioni che rientrano nell’ambito, sono precedentemente sconosciute, riproducibili e hanno un impatto dimostrabile. I problemi a basso impatto, le segnalazioni duplicate e le scoperte che non possiamo verificare non sono generalmente idonei.

In genere valutiamo la prima segnalazione completa che consente al team di riprodurre il problema e confermarne la causa principale. Un timestamp precedente non garantisce da solo la priorità se la segnalazione non contiene informazioni sufficienti.

Sì. Se può dimostrare che dopo una correzione esiste ancora un percorso sfruttabile, oppure che il nuovo problema presenta una causa principale e un impatto differenti, lo invii come nuova segnalazione e ne spieghi il rapporto con il problema originale.

Segnali la vulnerabilità in forma privata attraverso il canale indicato e conceda un tempo ragionevole per l’indagine e la correzione. Non divulghi pubblicamente i dettagli prima che il problema sia stato risolto o che entrambe le parti abbiano concordato le modalità di divulgazione.

Dopo la conferma dell’idoneità della segnalazione e il completamento delle necessarie misure di correzione o controllo del rischio, utilizzeremo i contatti forniti per confermare la ricompensa e le informazioni di pagamento. I problemi complessi possono richiedere più tempo per la verifica e la correzione.