Разработчики Hytale предлагают до $25 000 за обнаружение критических уязвимостей

Масштабная песочница Hytale официально запущена и уже собрала аудиторию в миллионы игроков, несмотря на предупреждения разработчиков о возможных ошибках в релизной версии. Чтобы оперативно устранять наиболее серьёзные проблемы, студия Hypixel объявила о запуске уникальной программы вознаграждений, о которой стоит знать каждому игроку.

Hypixel Studios в настоящее время предлагает награду в размере $25 000 (около 2 000 000 рублей) игрокам, которые обнаружат критические уязвимости в рамках новой программы, призванной «обеспечить безопасность сообщества и игроков» (сообщает X). Программа уже выплатила вознаграждения некоторым участникам, и сумма может даже превысить отметку в $25 000, однако для тех, кто хочет помочь, существует ряд важных условий.

Разработчики Hytale готовы заплатить $25 000

Создатели Hytale в Hypixel очень серьёзно относятся к безопасности игроков, что является отличным знаком для будущего игры, учитывая, что уязвимости могут разрушить весь набранный к настоящему моменту импульс. Разработчики заявляют, что, хотя они активно работают над улучшениями внутри команды, им может помочь поддержка сообщества для ускорения процесса, и они более чем готовы компенсировать эти усилия.

Программа вознаграждений в $25 000 нацелена на улучшение «безопасности и конфиденциальности... [и] защиты вас и ваших данных». Разработчики поясняют, что «эта программа позволяет игрокам и сообществу исследователей безопасности помочь нам быстро устранять проблемы безопасности, сообщая об уязвимостях». При этом команда не раздаёт чеки на $25 000 всем подряд, и каждый, кто хочет получить награду, должен будет проделать работу.

Что для этого нужно сделать

Если вы заинтересованы в получении награды в $25 000 в Hytale, вам потребуется довольно глубокое понимание ошибки/уязвимости и того, как надёжно воспроизвести проблему. Для начала игрокам необходимо отправить официальный отчёт команде безопасности Hytale, который включает «чёткие шаги по воспроизведению», а также все следующие детали, согласно официальному сайту безопасности Hytale.com:

• Контактные данные — ваше имя, адрес электронной почты и предпочтительный способ связи.
• Тип уязвимости — категория уязвимости (например, XSS, SQL-инъекция, RCE, обход аутентификации и т.д.).
• Затронутый актив — какая система или уровень затронуты.
• Описание — технические детали уязвимости и её первопричины. Аудитория — техническая, поэтому, пожалуйста, будьте тщательны.
• Местоположение — где находится уязвимость? Укажите соответствующие детали, такие как: URL/конечная точка, путь к файлу, строка кода, открытый порт или маршрут API.
• Шаги воспроизведения — чёткие, пронумерованные шаги для воспроизведения проблемы. Они критически важны для проверки и исправления.
• Подтверждение концепции — скриншоты, видео или код, демонстрирующие уязвимость. Не выполняйте деструктивных действий и не получайте доступ к данным сверх того, что необходимо для доказательства проблемы.
• Оценка воздействия — опишите, чего злоумышленник может достичь, используя эту уязвимость.
• Предлагаемое исправление (опционально) — если у вас есть рекомендации по устранению проблемы, они приветствуются.

Кроме того, в разделе «Область действия» на странице безопасности перечислен ряд важных оговорок, которые дают пользователям лучшее представление о том, какие конкретные активы будут рассматриваться в этих отчётах.

Разработчики оговаривают, что те игроки, которым будет предложено вознаграждение, всё равно должны будут заплатить с него налоги, и что сама программа может быть прекращена в любой момент. Размер вознаграждения полностью зависит от серьёзности уязвимости, и если игроки обнаружат серьёзную проблему в игре, им следует немедленно подать отчёт и воздержаться от публичного разглашения проблемы, чтобы избежать дальнейших проблем с безопасностью или конфиденциальностью.

В целом, если вы столкнулись с серьёзной уязвимостью в Hytale и обеспокоены, что она может повлиять на конфиденциальность и безопасность игроков, Hypixel предлагает серьёзный стимул помочь в процессе быстрого решения проблемы. Эта программа является прекрасным примером того, как вовлечённость сообщества будет необходима для будущего Hytale, игры, которая имеет все шансы стать одной из крупнейших песочниц, когда-либо созданных.

Программы вознаграждений за обнаружение уязвимостей (bug bounty) становятся всё более популярным инструментом среди крупных IT-компаний и игровых студий. Они позволяют привлечь к тестированию безопасности огромное количество внешних экспертов, что часто эффективнее и быстрее, чем работа только внутренней команды. Подобные программы существуют у Microsoft, Google, Ubisoft и многих других.