Ищите баги и уязвимости в моих проектах
Правила для всех моих проектов, нынешних и будущих: что можно проверять и как сообщить о находке. Первый ответ в течение 7 дней.
Что можно проверять
Тестируйте только на своих аккаунтах и своих устройствах. Новый проект попадает под эти правила, как только появляется в списке.
- Чат-аренаработает
Игровой бот в своих чатах и личке, мини-приложение и сайт.
- 23:59: город без рассветатестовая сборка
Тестовая сборка APK со страницы игры: сама игра, сохранения, сборка APK. Реклама в тестовой сборке тестовая.
- Ровный звукработает
Расширение из магазина Firefox и его код.
- Delaработает
Сервер синхронизации на своём аккаунте, веб-версия, приложения из релизов и код. Шифрование задач можно ломать на своих данных.
- Gridlore: блоки и рунытестовая сборка
Тестовая сборка APK со страницы игры.
- Колобок: Укатился!в разработке
Игра в разработке, сборки для проверки пока нет.
- olerast.comработает
Весь сайт: страницы, инструменты, прошивалка, конструктор схем, поиск и эта форма.
- artel.redработает
Сайт artel.red.
- Troll Botтолько код
Код закрыт, робот ещё не собран. Проверять пока нечего.
- Музыкальный плеертолько код
Открытые библиотеки плеера. Сам плеер пока только в коде.
- Суфлёрработает
Приложение из релизов GitHub и его код.
- Система монтажаработает
Работает только у меня, код не публикуется. Проверять нечего.
Как проверять
- Проверяйте адреса и приложения из списка на своих аккаунтах и своих устройствах.
- Нашли уязвимость, сразу пишите через форму ниже и не копайте дальше, чем нужно, чтобы её показать.
- Сведения о находке держите при себе, пока статус заявки не станет «исправлен». После этого о ней можно рассказать в ролике или посте.
Шкала серьёзности
- критическая
- Доступ к чужим данным или чужому аккаунту без пароля.
- высокая
- Вред другому человеку при выполнении условия, например код, который срабатывает у другого посетителя, или подмена файла для скачивания.
- средняя
- Ослабленная защита без прямого вреда: видны служебные пути и версии, открыта страница, которой не должно быть.
- низкая
- Ошибка без вреда для чужих данных: вылет игры, кнопка не работает, вёрстка поехала на телефоне.
Опечатки и идеи шлите тем же путём, серьёзность у них не нужна.
Сроки ответа
- Первый ответ
- 7 дней
- Исправление критической
- до 7 дней
- Исправление высокой
- до 30 дней
- Средняя и низкая
- в ближайших обновлениях
Проекты я веду один, поэтому сроки исправления это ориентир. Статус и ответ видны по ссылке заявки.
Безопасная гавань
Если вы проверяли по этим правилам и сообщили мне через форму, я не буду писать на вас жалобы и заявления и не буду требовать удалить находку. Если случайно увидели лишнее, остановитесь и напишите об этом в заявке: ошибка по неосторожности поводом для претензий не станет.
Награды
Денег за находки я не плачу. Лучшие находки я покажу в следующем ролике на канале olerast и запишу в зал славы ниже под псевдонимом из заявки. Кого показать, решаю я.
Зал славы
Пока пусто. Будьте первым.
Сообщить о баге
Заявка видна только мне. После отправки вы получите код заявки и секретную ссылку: по ней статус, мой ответ и место, чтобы дописать подробности.