Nous estimons qu'il est contraire à l'esprit de ce programme de divulguer une faille à d'autres fins que la correction du bug. Les participants s'engagent à ne pas révéler les bugs découverts avant 30 jours après leur correction et à coordonner toute divulgation avec notre équipe par e-mail pour éviter les malentendus.
Nous nous efforçons de répondre à vos soumissions dans les meilleurs délais, de vous tenir informé de l'avancement des corrections et de vous attribuer une prime si applicable.
Évitez de pirater les comptes d'utilisateurs, de corrompre les bases de données ou de divulguer des informations sensibles. Nous décourageons également les tests susceptibles de dégrader l'expérience utilisateur.
En soumettant un rapport de bug, vous acceptez de vous conformer à la politique du programme Xsolla Bounty, qui interdit toute divulgation publique ou privée des détails de vulnérabilités ou bugs avant 30 jours après leur correction.
Votre participation au programme implique l'acceptation des règles et conditions énoncées. Le respect de ces règles est requis pour être éligible aux récompenses.