バグバウンティ忍者画像

バグバウンティ

バグバウンティが大切なことである理由は何でしょうか?

社内のセキュリティテスターの仕事ぶりは素晴らしいものです。とても才能のあるホワイトハッカーで、Eldoradoを世界で最もセキュリティの高いゲームアイテムのマーケットプレイスにするために日夜働き続けてくれています。ただ、メンバーの数には限りがあります。しかもEldoradoのグローバルインフラの規模は、月を重ねるにつれてどんどん大きく複雑化しています。

世界中のホワイトハッカーが大小を問わず弊社システムの欠陥を見つけ、その報告に対して報酬を受け取ることができるようになりました。弊社のサービスやシステムセキュリティに対して影響を与えるものであれば、バグハンターは小さな不具合から深刻な欠陥までどのような内容に対しても報酬が支払われます。

バグ報奨金プログラムはどのように機能しますか?

  • 1. 当社のサービスにバグ、欠陥、または脆弱性と思われるものを見つけた場合。
  • 2. メールで報告していただく [email protected].
  • 3. 当社の開発チームは、お客様のレポートを評価して、問題が当社のサービスに与える影響を判断します。
  • 4. Eldoradoの残高には、発見した問題の深刻度に応じて現金が入ります。
  • 5. バウンティの範囲は 10ドル マイナーな問題からオーバーまで 5,000ドル 重大な欠陥の場合。
既知の問題
Unprotected Cache Purge on Eldorado.gg

The Cache Purge request is accepted by a proxy that does not cache anything. In turn, this request does nothing.

Missing Cross-Origin Resource Policy (CORP)

We see this issue as low value and are not planning to address it. However, if you can provide solid proof of how this issue could be used to exploit our systems, please contact us.

Dane TLSA

We do not see value in adding it as it is not widely supported.

Missing DNS CAA record

We see this issue as low value and are not planning to address it. However, if you can provide solid evidence that this issue could be used to exploit our systems, please contact us.

Missing BIMI record

We see it as a low-value feature and are not planning to implement it.

Logout Cross-Site Request Forgery (CSRF)

We are aware of this issue and will address it in the future.