Güvenlik bildirimi
Taverna Royale hesap, ödeme, online maç, chat, Firebase, Photon ve mağaza entegrasyonlarını korumak için güvenlik raporlarını ciddiye alır. Güvenlik açığı bildirimleri için ana kanal security@tavernaroyale.com adresidir.
Oyuncu verisine zarar vermeyin
Gerçek oyuncu hesabına, kişisel veriye, satın alma kaydına, chat içeriğine, maç sonucuna veya servis erişilebilirliğine zarar veren testler yetkisiz kabul edilir. Şüpheli durumda önce rapor gönderin ve izin bekleyin.
| Kapsam içi | Hesap ele geçirme riski, yetkisiz veri erişimi, ödeme/receipt manipülasyonu, Cloud Functions yetki hatası, Firestore/RTDB kural açığı, App Check/Auth bypass, server-authoritative maç bütünlüğü, chat moderation bypass ve hassas bilgi sızıntısı. |
|---|---|
| Kapsam dışı | Spam, sosyal mühendislik, fiziksel saldırı, DDoS, yoğun tarama, üçüncü taraf hesaplara saldırı, public bilgiye dayalı düşük etkili raporlar ve kullanıcı cihazını hedefleyen testler. |
| Ödül programı | Şu anda açık bir bug bounty veya para ödülü programı yoktur. Rapor göndermek ödül, ücret veya istihdam ilişkisi oluşturmaz. |
Güvenli test kuralları
- Kendi hesabınız veya açıkça izin verilmiş test hesabı dışında veri okumayın/değiştirmeyin.
- Maç sonucu, ELO, cüzdan, satın alma veya leaderboard değerlerini üretim ortamında manipüle etmeyin.
- Veri dışa aktarmayın; kanıt için minimum ekran görüntüsü, istek özeti ve zaman bilgisi yeterlidir.
- Servis kesintisi yaratabilecek otomatik tarama, brute force, load test veya DoS denemesi yapmayın.
Beklenen davranış
- Açığı kamuya açıklamadan önce bize makul düzeltme süresi verin.
- Oyuncu güvenliğini etkileyen kritik raporlarda başlığa "Kritik Güvenlik" yazın.
- Yanlışlıkla kişisel veri gördüyseniz saklamayın, paylaşmayın ve raporda minimum bilgiyle belirtin.
Rapor formatı
- Kısa başlık ve etki: hesap, ödeme, veri, maç bütünlüğü, chat veya altyapı.
- Etkilenen platform: iOS, Android, web, Firebase, Photon veya store entegrasyonu.
- Yeniden üretme adımları, zaman, test hesabı ve mümkünse request/response özeti.
- Beklenen davranış, gözlenen davranış ve güvenli düzeltme önerisi.
- Size ulaşabileceğimiz e-posta adresi.
Güvenlik dışı destek talepleri için support@tavernaroyale.com, ödeme için billing@tavernaroyale.com, hukuki bildirimler için legal@tavernaroyale.com kullanılır.
Abuse ve hesap güvenliği
Hesap ele geçirme, ödeme dolandırıcılığı, hile, taciz veya chat güvenliği gibi oyuncu güvenliği raporları da güvenlik kapsamında değerlendirilebilir. Ancak acil fiziksel riskler için yerel yetkili kurumlara başvurulmalıdır.
Kısa özet
Güvenlik açıklarını security@tavernaroyale.com adresine bildirin. Oyuncu verisine erişmeyin, değiştirmeyin, saklamayın veya açıklamayın. Servisi kesintiye uğratmayın, satın alma ya da maç sonuçlarını manipüle etmeyin ve size ait olmayan hesaplarda test yapmayın.