Безопасность
Как мы обеспечиваем безопасность ARC Tracker, и как сообщить нам о проблеме.
Мы серьёзно относимся к безопасности
ARC Tracker хранит твою учётную запись, твой прогресс, твои рейды и учётные записи, которые ты к нему привязываешь. Сохранение их безопасности важно для нас так же, как и поддержание быстрой и точной работы сайта.
Если ты найдёшь уязвимость на веб-сайте, в десктопном приложении, расширении для браузера, AI-коннекторе или API, мы хотим об этом узнать, и мы отнесёмся к твоему сообщению со всей серьёзностью.
Кто отвечает за безопасность
Matt Marcin, основатель ARC Tracker, возглавляет безопасность веб-сайта, десктопного приложения и API, и лично читает каждый отчет.
Как сообщить о проблеме
Напиши на почту matt@arctracker.io напрямую. Пожалуйста, укажи:
- Что ты нашёл и где: страница, адрес или версия приложения.
- Шаги для воспроизведения.
- Что, по твоему мнению, кто-то мог бы с этим сделать.
- Любые скриншоты, запросы или доказательства концепции, которые помогут нам увидеть это.
Пожалуйста, сохраняй конфиденциальность деталей, пока мы не исправим проблему, и отправляй их только на этот адрес, а не в Discord, социальные сети или публичное обсуждение.
Что будет дальше
- Мы читаем каждое сообщение и отвечаем как можно скорее, обычно в течение нескольких дней.
- Мы будем держать тебя в курсе, пока будем изучать и исправлять проблему.
- Как только уязвимость будет устранена, мы будем рады поблагодарить тебя по имени, если ты этого захочешь.
Добросовестное тестирование
Пока ты изучаешь проблему, пожалуйста:
- Тестируй только со своей учётной записью и своими данными.
- Никогда не просматривай, не изменяй и не удаляй чужие данные; если ты получишь доступ к данным, которые тебе не принадлежат, остановись и сообщи нам.
- Не замедляй и не прерывай работу сервиса для других игроков, например, путём отправки большого количества запросов или спама.
- Не пытайся обманывать, фишинговать или давить на наших игроков, помощников или партнёров.
Если ты будешь следовать этим рекомендациям и сначала сообщишь нам о том, что найдёшь, мы будем считать твоё исследование добросовестным и будем работать с тобой, а не против тебя.
Здесь не рассматривается
Сама игра ARC Raiders, её серверы и учётные записи Embark Studios принадлежат Embark Studios: сообщай о них в Embark.
За помощью с аккаунтом, по поводу ошибок, не связанных с безопасностью, или по вопросам о сайте, обращайся к нам в Discord.