Securitate

Pentru Mio Path, securitatea jucătorilor noștri, a aplicației noastre și a site-ului nostru este importantă. Dacă credeți că ați găsit o problemă de securitate în Mio Path, miopath.com sau unul dintre serviciile noastre publice, vă rugăm să o raportați la [email protected].

Ce să raportați

Vă rugăm să ne contactați dacă găsiți o vulnerabilitate precum:

• Probleme de cont, autentificare sau autorizare.
• Acces la datele private ale altui utilizator.
• O modalitate de a modifica progresul jocului, achizițiile, recompensele sau datele din clasament fără permisiune.
• O problemă în linkurile de invitație, rutarea site-ului sau paginile publice care ar putea expune date.
• O problemă de securitate în configurația noastră Firebase, Cloudflare sau a aplicației.
• O vulnerabilitate care ar putea afecta disponibilitatea, integritatea sau confidențialitatea Mio Path.

Pentru întrebări legate de confidențialitate, folosiți [email protected]. Pentru ajutor privind jocul sau achizițiile, folosiți [email protected].

Cum să raportați

Trimiteți un e-mail la [email protected] cu:

• O descriere clară a problemei.
• Pașii pentru a o reproduce.
• Platforma implicată, precum iOS, Android sau web.
• Orice URL, ecran, stare a contului sau versiune a aplicației afectată.
• Capturi de ecran, jurnale sau detalii de tip proof of concept, dacă ne ajută să înțelegem problema.

Vă rugăm să nu includeți datele personale ale unei alte persoane decât dacă acest lucru este necesar pentru a explica problema.

Testare în siguranță

Când cercetați sau raportați o posibilă problemă, vă rugăm:

• Folosiți, pe cât posibil, propriul cont și date de test.
• Evitați accesarea, modificarea sau ștergerea datelor care nu vă aparțin.
• Evitați să întrerupeți serviciul pentru ceilalți utilizatori.
• Evitați scanările automate de volum mare, testele de tip denial of service, spamul, ingineria socială sau atacurile fizice.
• Opriți testarea și contactați-ne dacă accesați accidental date care nu vă aparțin.

Suntem o echipă mică, așa că momentan nu derulăm un program plătit de tip bug bounty. Apreciem totuși raportările responsabile și vom acorda credit raportorilor atunci când este cazul și când doresc să fie menționați.

Ce urmează

Ne propunem să confirmăm primirea raportărilor de securitate în câteva zile lucrătoare. Vom investiga, vom prioritiza problema și vom lucra la o soluție în funcție de gravitate și impact. Este posibil să solicităm mai multe informații dacă avem nevoie de ajutor pentru a reproduce problema.

Vă rugăm să ne acordați un timp rezonabil pentru a remedia problema înainte de a împărtăși detaliile public.

Contact

Raportări de securitate: [email protected]

Solicitări de confidențialitate: [email protected]

Asistență: [email protected]