FORA DE ESCOPO
- Melhores Práticas de Segurança, como Cabeçalhos de Segurança, etc.
- Engenharia Social, Phising
- Ataques Físicos
- Bandeiras de Cookie Faltantes
- Falsificação de Solicitação Entre Sites (CRSF) com impacto mínimo. Exemplo: CSRF de login, CSRF de logout, etc.
- Golpe de Conteúdo
- Rastreamento de Stack, Divulgação de Diretório, Listagem de Diretórios
- Melhores Práticas SSL/TLS
- Banner Grabbing
- Injeção CSV
- Download de Arquivo Refletido
- Relatórios de Navegadores Desatualizados
- DOS/DDOS (Incluindo falta de Limites de Taxas e restrições de tamanho de arquivos)
- Injeção de cabeçalho hospedado sem um impacto demonstrável
- Resultados de Scanners
- Vulnerabilidades de Produtos de Terceiros
- Enumeração de Usuários
- Complexidade de Senhas
- Método de Rastreamento HTTP
- Problemas encontrados em softwares de terceiros usados pela Xsolla
- Clickjacking
- Self-XSS
- Golpe por e-mail - Má configuração de registros de SPF
- Abrir redirecionamento com injeção de header no host
- Divulgação de endereços IP privados
Relatórios sobre:
- Um pagamento sendo recusado ou não sendo concluído.
- Um reembolso que não foi aprovado, ou os fundos ainda não chegaram na sua conta.
- O sistema de pagamento que você gostaria de usar está temporariamente indisponível ou não tem a cobertura da sua região/operadora de telefone.
- Você ainda não recebeu a compra ou o bonus associado à ela.
- Problemas relacionados a períodos de desativamento agendados ou não, erros de conexão, etc.
- Erros encontrados em nossos perfis no Facebook, Twitter, LinkedIn, Reddit, etc. e nos sites dos nossos parceiros.
Para esses e outros erros relacionados a pagamentos, entre em contato com a nossa equipe de Suporte a qualquer hora do dia, qualquer dia da semana, via help.xsolla.com.
Ao enviar um relatório de erro, você concorda em se vincular à Política do Programa de Caça-recompensas da Xsolla, que proíbe a divulgação pública ou privada de qualquer vulnerabilidade ou dados de erros relacionados à Xsolla.
Ao participar nesse programa, você concorda em aderir às regras e condições acima. Todas as regras devem ser seguidas para ser elegível às recompensas.
Para proteger a segurança dos relatórios enviados, todos os dados de vulnerabilidade, incluindo scripts de Proof-of-Concept (PoC, Prova de Conceito em português), vídeos, capturas de tela e quaisquer outros materiais de apoio, só podem ser compartilhados conosco por meio do nosso formulário de envio (sistema de tíquetes). Não aceitamos materiais entregues através de links externos ou de hospedagens de qualquer forma, incluindo provedores de terceiros, CDNs, serviços de armazenamento na nuvem ou de compartilhamento de arquivos (tais como YouTube, Google Drive, Streamlabs), ou sites hospedados independentes.
O fornecimento de materiais por qualquer um desses meios poderá ser considerado como uma violação das Regras do Programa. Por favor, envie vídeos\capturas de tela\imagens diretamente pelo formulário de envio. Nesse momento, arquivos PoC NÃO devem exceder 25 MB de tamanho nem 7 minutos de duração. Você pode encurtar ou comprimir os arquivos como necessário para que se encaixem nesses requisitos.
