Imagem do ninja da caça aos erros

Caça aos Erros

Por que a caça aos erros é tão importante?

Adoramos nossos testadores internos. Eles são hackers éticos talentosos que trabalham duro para manter o Eldorado como um dos mercados de itens de jogo mais seguros do mundo. No entanto, eles não são muitos e a infraestrutura global do Eldorado fica maior e mais complexa a cada mês.

Agora, hackers de segurança ética em todo o mundo podem pesquisar falhas grandes ou pequenas em nosso sistema e serem pagos por isso. Os caçadores de erros podem ganhar recompensas por qualquer coisa, desde erros menores até falhas críticas – desde que afetem nosso serviço ou a segurança do sistema.

Como funciona o programa de caça aos erros?

  • 1. Você encontra algo que acha que pode ser um erro, falha ou vulnerabilidade em nosso serviço;
  • 2. Nos informa pelo e-mail [email protected].
  • 3. Nossa equipe de desenvolvimento avalia o relatório para determinar o impacto que o problema tem em nosso serviço;
  • 4. Dependendo da gravidade do problema que descobriu, você recebe dinheiro em seu saldo do Eldorado.
  • 5. As recompensas podem variar de US$ 10 para problemas pequenos a mais de US$ 5.000 para falhas críticas.
Problemas conhecidos
Unprotected Cache Purge on Eldorado.gg

The Cache Purge request is accepted by a proxy that does not cache anything. In turn, this request does nothing.

Missing Cross-Origin Resource Policy (CORP)

We see this issue as low value and are not planning to address it. However, if you can provide solid proof of how this issue could be used to exploit our systems, please contact us.

Dane TLSA

We do not see value in adding it as it is not widely supported.

Missing DNS CAA record

We see this issue as low value and are not planning to address it. However, if you can provide solid evidence that this issue could be used to exploit our systems, please contact us.

Missing BIMI record

We see it as a low-value feature and are not planning to implement it.

Logout Cross-Site Request Forgery (CSRF)

We are aware of this issue and will address it in the future.