Допустим, вы исследователь в области безопасности, и вам попалась уязвимость, которая позволяет игрокам читерить или негативно влиять на игровой опыт других пользователей. Хорошие новости: Garena объединилась с HackerOne для поддержания программы поощрения, и мы будем рады, если вы вступите в неё. В благодарность за усилия и в признание заслуг мы предлагаем денежное вознаграждение за актуальные и качественные доклады об уязвимостях. Отправьте свой доклад об уязвимости на FFSecurity@garena.com *. После проверки уязвимости вам будет отправлено приглашение в программу Hackerone
Мы оцениваем Тяжесть уязвимости, исходя из её влияния. Награда основана на оценке уровня тяжести. Ниже можно увидеть перечень классов уязвимости (список неполон)
Категория Награда (USD)
Класс 0: Критическая Тяжесть $4,000 ~ $10,000
Класс 1: Высокая Тяжесть $1,000 ~ $4,000
Класс 2: Средняя Тяжесть $400 ~ $1,000
Класс 3: Обычная Тяжесть $100 ~ $400
Класс 4: Низкая Тяжесть $50 ~ $100
В зависимости от сложности уязвимости, проверка и ответ на актуальный доклад может занять 7 - 25 рабочих дней.
* Обратите внимание, что с этого адреса мы рассматриваем только письма о вопросах безопасности в игре.
Если хотите отправить отчёт о баге, обратитесь в службу Поддержки Free Fire.