Сообщить о VRA
забота о безопасности.

Как сообщить

Отправьте электронное письмо на адрес [email protected], указав в теме «Отчет о безопасности VRA». Укажите затронутую общедоступную страницу или компонент, краткое описание, наблюдаемое вами влияние и минимальные шаги для его воспроизведения. Для выпущенной сборки VRA укажите ее версию, если она известна.

Используйте только собственные данные или безобидные примеры. Удалите пароли, ключи доступа, частные ссылки подтверждения, строки запроса, имена учетных записей и информацию других людей со снимков экрана или вложений. Если конфиденциальные доказательства неизбежны, сначала опишите их и спросите, как безопасно ими поделиться. Не отправляйте действующие учетные данные.

Обеспечьте безопасность людей и услуг

Это канал отчетности, а не разрешение на проведение интрузивного тестирования. Не получайте доступ к записям другого человека, не обходите средства контроля доступа, не пытайтесь отказать в обслуживании, не отправляйте нежелательные электронные письма о регистрации, а также не изменяйте и не удаляйте данные. Если вы случайно столкнетесь с чужой информацией, остановитесь и сообщите минимум подробностей, необходимых для обнаружения проблемы; не скачивайте больше.

Область действия сайта — vrabot.com. Эта страница не разрешает тестирование игр, поставщиков эмуляторов, несвязанных сервисов Young Studio, хостинговых сетей или любой другой сторонней системы.

Что будет дальше

Отчеты отправляются в существующий контактный почтовый ящик Young Studio. Пожалуйста, не допускайте попадания подробностей об уязвимостях в общедоступные каналы Discord и координируйте раскрытие информации с нами, пока проблема рассматривается. Мы можем попросить разъяснений или сокращенного воспроизведения.

Не существует опубликованной программы вознаграждения за обнаружение ошибок, гарантированного срока ответа или предложения об оплате. Эта страница не обещает юридической безопасности, одобрения издателя, сертификации безопасности или безопасного обслуживания. Открытый ключ шифрования в настоящее время не объявлен.

Запросы на поддержку и конфиденциальность

Чтобы узнать о поведении автоматизации, вопросах по настройке или неудачном действии, используйте вики-сайт поддержки и его контрольный список для устранения неполадок. Для запросов на доступ, исправление, удаление или отказ по электронной почте воспользуйтесь уведомлением о конфиденциальности списка ожидания или свяжитесь с тем же почтовым ящиком. Никогда не указывайте свой игровой пароль.