Безпека

Для нас важлива безпека гравців, застосунку й сайту. Якщо ти знайшов проблему безпеки в Mio Path, на miopath.com або в нашому публічному сервісі, напиши на [email protected].

Про що повідомляти

• Проблеми з обліковим записом, автентифікацією чи авторизацією.
• Доступ до приватних даних іншого користувача.
• Спосіб без дозволу змінити прогрес, покупки, нагороди або дані таблиці лідерів.
• Проблему в запрошеннях, маршрутизації сайту чи публічних сторінках, що може розкрити дані.
• Проблему в конфігурації Firebase, Cloudflare або застосунку.
• Вразливість, що може вплинути на доступність, цілісність або конфіденційність Mio Path.

Щодо приватності пиши на [email protected], щодо гри чи покупок на [email protected].

Як повідомити

Надішли на [email protected]:

• Чіткий опис проблеми.
• Кроки для її відтворення.
• Платформу, наприклад iOS, Android або веб.
• Задіяну URL-адресу, екран, стан облікового запису або версію застосунку.
• Знімки екрана, журнали або доказ концепції, якщо вони допоможуть.

Не додавай персональні дані іншої особи, якщо вони не потрібні для пояснення.

Безпечне тестування

• За можливості використовуй власний обліковий запис і тестові дані.
• Не відкривай, не змінюй і не видаляй чужі дані.
• Не переривай сервіс для інших користувачів.
• Уникай автоматизованого масового сканування, атак на відмову в обслуговуванні, спаму, соціальної інженерії та фізичних атак.
• Якщо випадково отримав доступ до чужих даних, припини тестування й зв’яжися з нами.

Ми невелика команда й зараз не маємо платної програми винагород за помилки. Ми цінуємо відповідальні повідомлення й зазначимо авторів, коли це доречно та вони цього хочуть.

Що буде далі

Ми намагаємося підтвердити отримання повідомлення протягом кількох робочих днів. Дослідимо проблему, визначимо пріоритет і працюватимемо над виправленням залежно від серйозності та впливу. Для відтворення можемо попросити додаткову інформацію.

Дай нам розумний час на виправлення перед публікацією подробиць.

Контакти

Повідомлення про безпеку: [email protected]

Запити щодо приватності: [email protected]

Підтримка: [email protected]