Biztonság

A Mio Path számára fontos a játékosaink, az alkalmazásunk és a weboldalunk biztonsága. Ha úgy gondolja, hogy biztonsági problémát talált a Mio Path játékban, a miopath.com oldalon vagy valamelyik nyilvános szolgáltatásunkban, kérjük, jelentse a [email protected] címen.

Mit jelentsen

Kérjük, lépjen velünk kapcsolatba, ha az alábbiakhoz hasonló sebezhetőséget talál:

• Fiókkal, hitelesítéssel vagy jogosultságkezeléssel kapcsolatos problémák.
• Hozzáférés egy másik felhasználó privát adataihoz.
• Olyan mód, amellyel a játékelőrehaladás, vásárlások, jutalmak vagy ranglistaadatok engedély nélkül módosíthatók.
• Meghívólinkekben, weboldal-útválasztásban vagy nyilvános oldalakon lévő probléma, amely adatokat tárhat fel.
• A Firebase, Cloudflare vagy alkalmazáskonfigurációnkat érintő biztonsági probléma.
• Olyan sebezhetőség, amely befolyásolhatja a Mio Path rendelkezésre állását, integritását vagy bizalmasságát.

Adatvédelmi kérdésekkel forduljon a [email protected] címhez. Játékmenettel vagy vásárlással kapcsolatos segítségért írjon a [email protected] címre.

Hogyan jelentse

Írjon a [email protected] címre, és tüntesse fel a következőket:

• A probléma egyértelmű leírása.
• A reprodukálás lépései.
• Az érintett platform, például iOS, Android vagy web.
• Bármely érintett URL, képernyő, fiókállapot vagy alkalmazásverzió.
• Képernyőképek, naplók vagy proof of concept részletek, ha segítenek megértenünk a problémát.

Kérjük, ne adja meg más személy személyes adatait, hacsak az nem szükséges a probléma magyarázatához.

Biztonságos tesztelés

Egy lehetséges probléma vizsgálata vagy jelentése során kérjük, hogy:

• Lehetőség szerint a saját fiókját és tesztadatait használja.
• Kerülje az olyan adatok elérését, módosítását vagy törlését, amelyek nem az Önéi.
• Kerülje a szolgáltatás megszakítását más felhasználók számára.
• Kerülje az automatizált, nagy mennyiségű vizsgálatokat, a szolgáltatásmegtagadási teszteket, a spamet, a social engineeringet és a fizikai támadásokat.
• Hagyja abba a tesztelést, és lépjen velünk kapcsolatba, ha véletlenül olyan adatokhoz fér hozzá, amelyek nem az Önéi.

Kis csapat vagyunk, ezért jelenleg nem működtetünk fizetett bug bounty programot. Ennek ellenére nagyra értékeljük a felelős bejelentéseket, és megfelelő esetben, ha a bejelentő szeretné, hogy megnevezzük, feltüntetjük a nevét.

Mi történik ezután

Célunk, hogy néhány munkanapon belül visszaigazoljuk a biztonsági bejelentéseket. Kivizsgáljuk, priorizáljuk a problémát, és a súlyosság és a hatás alapján dolgozunk a javításon. Előfordulhat, hogy további információt kérünk, ha segítségre van szükségünk a probléma reprodukálásához.

Kérjük, adjon számunkra észszerű időt a probléma javítására, mielőtt nyilvánosan megosztaná a részleteket.

Kapcsolat

Biztonsági bejelentések: [email protected]

Adatvédelmi kérések: [email protected]

Támogatás: [email protected]