Sikkerhed

Mio Path bekymrer sig om sikkerheden for vores spillere, vores app og vores hjemmeside. Hvis du mener, at du har fundet et sikkerhedsproblem i Mio Path, miopath.com eller en af vores offentlige tjenester, bedes du rapportere det til security@miopath.com.

Hvad du bør rapportere

Kontakt os, hvis du finder en sårbarhed såsom:

• Problemer med konti, autentificering eller autorisation.
• Adgang til en anden brugers private data.
• En måde at ændre spilforløb, køb, belønninger eller leaderboard-data uden tilladelse.
• Et problem i invitationslinks, hjemmesidens routing eller offentlige sider, der kan eksponere data.
• Et sikkerhedsproblem i vores Firebase-, Cloudflare- eller app-konfiguration.
• En sårbarhed, der kan påvirke tilgængeligheden, integriteten eller fortroligheden af Mio Path.

For spørgsmål om privatliv kan du bruge privacy@miopath.com. For hjælp til spil eller køb kan du bruge support@miopath.com.

Sådan rapporterer du

Send en e-mail til security@miopath.com med:

• En klar beskrivelse af problemet.
• Trin til at genskabe det.
• Den involverede platform, såsom iOS, Android eller web.
• Enhver berørt URL, skærm, kontotilstand eller app-version.
• Skærmbilleder, logfiler eller proof of concept-detaljer, hvis de hjælper os med at forstå problemet.

Inkludér venligst ikke en anden persons personlige data, medmindre det er nødvendigt for at forklare problemet.

Sikker testning

Når du undersøger eller rapporterer et muligt problem, bedes du:

• Bruge din egen konto og dine egne testdata, hvor det er muligt.
• Undgå at tilgå, ændre eller slette data, der ikke er dine.
• Undgå at afbryde tjenesten for andre brugere.
• Undgå automatiserede scanninger med stor mængde, denial of service-tests, spam, social engineering eller fysiske angreb.
• Stoppe testningen og kontakte os, hvis du ved et uheld tilgår data, der ikke er dine.

Vi er et lille team, så vi kører ikke et betalt bug bounty-program på nuværende tidspunkt. Vi sætter stadig pris på ansvarlige rapporter og vil kreditere indberettere, når det er passende, og når de ønsker at blive nævnt.

Hvad der sker derefter

Vi tilstræber at bekræfte sikkerhedsrapporter inden for nogle få hverdage. Vi vil undersøge sagen, prioritere problemet og arbejde på en løsning baseret på alvor og påvirkning. Vi kan bede om flere oplysninger, hvis vi har brug for hjælp til at genskabe problemet.

Giv os venligst rimelig tid til at løse problemet, før du deler detaljer offentligt.

Kontakt

Sikkerhedsrapporter: security@miopath.com

Anmodninger om privatliv: privacy@miopath.com

Support: support@miopath.com