Перейти к содержимому

Безопасность

Как мы обеспечиваем безопасность ARC Tracker, и как сообщить нам о проблеме.

Мы серьёзно относимся к безопасности

ARC Tracker хранит твою учётную запись, твой прогресс, твои рейды и учётные записи, которые ты к нему привязываешь. Сохранение их безопасности важно для нас так же, как и поддержание быстрой и точной работы сайта.

Если ты найдёшь уязвимость на веб-сайте, в десктопном приложении, расширении для браузера, AI-коннекторе или API, мы хотим об этом узнать, и мы отнесёмся к твоему сообщению со всей серьёзностью.

Кто отвечает за безопасность

Matt Marcin, основатель ARC Tracker, возглавляет безопасность веб-сайта, десктопного приложения и API, и лично читает каждый отчет.

Как сообщить о проблеме

Напиши на почту matt@arctracker.io напрямую. Пожалуйста, укажи:

  • Что ты нашёл и где: страница, адрес или версия приложения.
  • Шаги для воспроизведения.
  • Что, по твоему мнению, кто-то мог бы с этим сделать.
  • Любые скриншоты, запросы или доказательства концепции, которые помогут нам увидеть это.

Пожалуйста, сохраняй конфиденциальность деталей, пока мы не исправим проблему, и отправляй их только на этот адрес, а не в Discord, социальные сети или публичное обсуждение.

Что будет дальше

  • Мы читаем каждое сообщение и отвечаем как можно скорее, обычно в течение нескольких дней.
  • Мы будем держать тебя в курсе, пока будем изучать и исправлять проблему.
  • Как только уязвимость будет устранена, мы будем рады поблагодарить тебя по имени, если ты этого захочешь.

Добросовестное тестирование

Пока ты изучаешь проблему, пожалуйста:

  • Тестируй только со своей учётной записью и своими данными.
  • Никогда не просматривай, не изменяй и не удаляй чужие данные; если ты получишь доступ к данным, которые тебе не принадлежат, остановись и сообщи нам.
  • Не замедляй и не прерывай работу сервиса для других игроков, например, путём отправки большого количества запросов или спама.
  • Не пытайся обманывать, фишинговать или давить на наших игроков, помощников или партнёров.

Если ты будешь следовать этим рекомендациям и сначала сообщишь нам о том, что найдёшь, мы будем считать твоё исследование добросовестным и будем работать с тобой, а не против тебя.

Здесь не рассматривается

Сама игра ARC Raiders, её серверы и учётные записи Embark Studios принадлежат Embark Studios: сообщай о них в Embark.

За помощью с аккаунтом, по поводу ошибок, не связанных с безопасностью, или по вопросам о сайте, обращайся к нам в Discord.