DAWNBLOOM · БЕЗОПАСНОСТЬ

Центр безопасности

Проверяйте официальные каналы, безопасно получайте программное обеспечение и сообщайте об уязвимостях, которые могут затронуть пользователей.

Сообщить о проблеме безопасности

[email protected] ↗

Укажите затрагиваемый продукт, шаги воспроизведения, время, влияние и скриншоты, которые можно безопасно опубликовать. Не прикрепляйте реальные пользовательские данные, пароли или приватные ключи. Мы приложим разумные усилия для подтверждения и решения действительных сообщений, не обещая фиксированного времени ответа.

Что вы можете сообщить

Воспроизводимые проблемы, влияющие на веб-сайт, аккаунт, игру или шесть приложений, такие как несанкционированный доступ, раскрытие конфиденциальной информации или вопросы целостности установщика.

Тестирование границ

Не атакуйте реальных пользователей, не захватывайте аккаунты, не скачивайте чужие данные, не используйте социальную инженерию, не нарушайте работу сервисов и не проводите деструктивные тесты. Если вы встретите конфиденциальные данные, остановитесь и поделитесь только минимальными деталями воспроизведения.

Проверьте официальные загрузки

Используйте dawnbloom.net или магазины, явно связанные с ним. Проверенная прямая загрузка показывает версию, дату, размер файла и SHA-256, рассчитанный из реального файла; у продуктов без выпуска нет контрольной суммы.

Аккаунты и данные

Никогда не делитесь паролями или вращающимися кодами. Удаление, очистка локальных данных, выход из системы и удаление DAWNBLOOM Account — это разные действия.

Уведомления о безопасности

Инциденты, требующие публичного уведомления, будут иметь соответствующую сводку в новостях сайта и центре статуса, без внутренних системных деталей.