O KoGaMa Bounty Program é uma continuação do Exploit Reporter Program, ele foi anunciado no Servidor Oficial Do KoGaMa no Discord em 20/08/2020 por Tokeeto.
Descrição[]
Ajude o KoGaMa a ser um lugar melhor e seja recompensado no processo!
Embora você seja incrível em relatar os bugs do jogo e nos informar o que funciona e o que não funciona, outras partes do KoGaMa são um pouco mais chatas e áridas. Devido aos eventos recentes, estamos abrindo o 'Bounty Program.'
O Objetivo[]
Encontre um exploit no servidor: friends.kogama.com, descreva como ele pode ser reproduzido e envie-nos um e-mail para bounty@kogama.com.
O tipo de exploits que procuramos com este programa é limitado a:
- Segurança de Contas (obter acesso a outras contas ou dados restritos)
- Segurança financeira (burlar o pagamento, obter ouro não autorizado ou removê-lo)
- Infraestrutura (desligando servidores, causando tempo de inatividade)
NÃO estamos procurando:
- Bugs relacionados ao jogo (como ferramentas de trapaça no jogo, imortalidade, renascimentos estranhos e assim por diante)
- Recursos que contêm erros de não segurança (como bate-papos sendo enviados em dobro ou atrasados)
Nomes De Hackers
Devido à natureza desses bugs, as discussões sobre eles devem ser limitadas a bate-papos de voz e e-mails de e para bounty@kogama.com. Você deve sempre se certificar de que ninguém está obtendo conhecimento sobre esses exploits antes que possamos corrigir o problema. Deixar de fazer isso pode ser visto como nefasto.
Informações[]
Este programa NÃO dá o direito de hackear outros jogadores ou fazer um DDoS no servidor. Se isso acontecer, no entanto, enquanto procura por uma vulnerabilidade, simplesmente denuncie para bounty@kogama.com ou os mods no Discord, e nós vamos consertá-lo. Você deve tentar hackear suas próprias contas ou contas criadas com o propósito de serem hackeadas. Se você pretende travar ou limpar o servidor completamente, avise-nos com antecedência.
Recompensas[]
Eles têm recompensas / emblemas para 3 categorias:
- Segurança de dados
- Segurança monetária
- Segurança infraestrutural
Segurança de dados:
Concedido por descobrir exploits que podem levar ao acesso não autorizado a contas e outros dados.
A invasão de contas está incluída nesta categoria.
Segurança monetária:
Concedido por descobrir exploits relacionados a dinheiro, pagamento, ouro e outras moedas.
Segurança infraestrutural:
Concedido por descobrir exploits relacionados à estabilidade do servidor, uploads de arquivos ou outro tipo de "spam".
Outros exploits, não cobertos pelas 3 categorias principais, provavelmente também receberão este emblema se não conseguirmos encontrar um melhor ajuste.
E lembre-se: Não hackear os outros, teste de segurança permitido apenas no servidor: friends.kogama.com, e apenas contra suas próprias contas. Para qualquer estabilidade / vulnerabilidade do servidor que você encontrar, ou tentar hackear, os desenvolvedores (que é o Tokeeto) devem ser notificados com antecedência, para que possam aguardar para trazer o servidor de volta.